112dijital Gündem
yükleniyor…
Takvim davetleri ve canlı proxy'ler: Google oturum ele geçirme kampanyasının içyüzü
The Hacker News·

Takvim davetleri ve canlı proxy'ler: Google oturum ele geçirme kampanyasının içyüzü

Orijinal başlık: Calendar Invites and Live Proxies: Inside a Google Session Hijacking Campaign

Kısaca

Ağustos 2026 ortasından bu yana süren bir phishing operasyonu, kurumsal kullanıcılardan canlı Google oturumlarını çalıyor. Material Security, Operation CloudFire adını verdiği çalışmayla yüzlerce saldırgan alan adını kapattı.

Ne oldu?

  • Kampanya, savunucuların bağlantıları değerlendirirken kullandığı tüm kontrollerin temiz sonuç vermesi şekilde bilinçli olarak tasarlanmış.
  • Material Security'nin Threat Research ekibi kampanyayı tespit etti ve saldırgan alan adlarının yüzlercesini kapattı.

Neden önemli?

Google Workspace kullanan şirketlerin çalışanlarını takvim daveti phishing'ine karşı eğitmesi ve oturum güvenliği kontrollerini bu taktiğe göre gözden geçirmesi gerekiyor.

yüzlerce saldırgan alan adı kapatıldı
Haberin kaynağı: The Hacker News

Google hakkında diğer haberler

ShiftDelete·

Google'ın AdSense cezası yeniden masada

Avrupa Adalet Divanı'nın başsavcısı, Google'a AdSense uygulamaları nedeniyle kesilen 1,49 milyar euroluk cezanın onanması yönünde görüş bildirdi. Davanın nihai kararı gelecek yıl bekleniyor.

Mevzuat