Google日历钓鱼劫持企业会话

发生了什么

Bleeping Computer称，攻击者利用Google日历邀请、可信重定向和伪造登录页，劫持企业Google会话并绕过多因素认证。该行动被命名为Operation CloudFire，已封禁近900个恶意域名。