Campanha de phishing no Google Calendar sequestra sessões e contorna MFA

SegurançaBleepingComputer4 de nov. de 2026, 12:00

Campanha de phishing no Google (nova aba) Calendar sequestra sessões e contorna MFA

Uma campanha de phishing utilizou convites do Google (nova aba) Calendar, redirecionamentos confiáveis e páginas de login falsas para sequestrar sessões corporativas do Google e contornar as proteções de MFA. A Material Security examina como a Operação CloudFire rastreou os ataques, bloqueou mensagens maliciosas e ajudou a derrubar quase 900 domínios usados pelos atacantes. [...]

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

Google lança atualização de segurança importante do Chrome corrigindo 213 bugs, incluindo 7 vulnerabilidades críticas

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia Quem está na notícia

Google

Da busca ao Gemini, o Google desenvolve ferramentas para encontrar informação, trabalhar e usar IA. Faz parte do grupo Alphabet.

Conhecer o perfil