跳到正文
热点事件持续更新

Material披露Operation CloudFire打击谷歌日历钓鱼

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

Material Security 披露自 2026 年 8 月中旬起针对企业用户的 Google Calendar 钓鱼活动，命名为 Operation CloudFire，并已下架钓鱼基础设施，包括 897 个域名。 攻击以 Google 日历邀请形式发送，有时经 BCC 送达，且常来自收件人已有过往邮件往来的组织。钓鱼过程中，攻击者用反向代理实时中继短信、验证器和号码匹配等二次验证，从而绕过 MFA 窃取有效的 Google 会话。近期钓鱼主题已从日历邀请转向 Google Drive 文件和文档共享邀请。 在一个多月的行动中，Material 记录拦截了 68,676 条活动消息；这些数据仅来自同意共享数据的 Material 客户，实际总量应更高。

AI 根据报道生成 · 4 小时前更新

最新进展11月4日 23:00
Material Security 披露 Operation CloudFire：Google Calendar 钓鱼劫持会话绕过 MFA 的技术分析与处置

报道时间线

沿着报道，了解事件的不同侧面。

11月4日
  1. BleepingComputer
    Material Security 披露 Operation CloudFire：Google Calendar 钓鱼劫持会话绕过 MFA 的技术分析与处置

    Material Security 披露自 2026 年 8 月中旬起针对企业用户的 Google Calendar 钓鱼活动，并用反向代理实时中继短信、验证器和号码匹配等二次验证，窃取有效 Google 会话。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月5日 00:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。