RecodeX 重构消息,安全机构披露一起利用谷歌日历(Google Calendar)发起的钓鱼攻击活动。攻击者借助日历邀请与通知机制投递恶意内容,诱导用户点击后劫持其登录会话,并成功绕过多重身份验证(MFA)防护。该攻击手法利用用户对日历提醒的信任,具有较强隐蔽性。