Een geavanceerde phishingcampagne maakt misbruik van Google Calendar-uitnodigingen, vertrouwde redirects en nagemaakte inlogpagina’s om bedrijfssessies te kapiten en tweefactorauthenticatie te omzeilen. Beveiligingsonderzoekers ontdekten de aanval en hielpen bijna negenhonderd malafide domeinen offline te halen. Beheerders wordt geadviseerd alert te zijn op verdachte agenda-uitnodigingen en sessietokens streng te bewaken.
LEES HET ORIGINELE ARTIKEL BIJ BLEEPINGCOMPUTER.COM →