Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận3 phút đọc
Fake Netflix, Coca-Cola, and FIFA job scams target marketers
Attackers are running a multi-month phishing campaign impersonating major brands like Netflix, Coca-Cola, Adidas, and FIFA to target marketing professionals. The scam uses fake recruiter emails with job interview lures, routes victims through legitimate services like PeopleForce and Salesforce Marketing Cloud to avoid detection, then presents a fake Google sign-in pop-up to steal credentials. At least 34 impersonating domains have been identified. Key defenses include avoiding unsolicited job offer links, using a password manager (which won't autofill on fake sites), and using real-time web protection.
Nguồn: https://securityboulevard.com/2026/07/fake-netflix-coca-cola-and-fifa-job-scams-target-marketers. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Container Journal1 Hot5 phútAI
Security Flaw in Argo CD Can Let Attackers Take Over Kubernetes Clusters
Lỗ hổng bảo mật chưa được vá trong Argo CD cho phép kẻ tấn công thực thi mã từ xa không cần xác thực và chiếm quyền kiểm soát toàn bộ cụm Kubernetes. Lỗ hổng nằm ở giao diện gRPC không có cơ chế xác thực của thành phần repo-server, cho phép kẻ tấn công tiêm mã độc KustomizeOptions nếu đã xâm nhập vào cụm.
Lập trình viên cần đọc bài này để hiểu cách bảo mật Kubernetes bị lỗ hổng nghiêm trọng trong Argo CD, từ đó cập nhật kiến thức về các rủi ro mới và cách phòng ngừa, đặc biệt khi sử dụng công cụ GitOps trong môi trường sản xuất.
