「安全通告」Adobe 7月安全更新
当地时间7月14日，Adobe官方发布了7月安全更新，修复了Adobe 多款产品中的多个漏洞。
「威胁通告」Weblogic远程代码执行漏洞（CVE-2020-14625、CVE-2020-14644、CVE-2020-14645、CVE-2020-14687）
若用户暂时不能安装最新补丁，可通过禁用T3、IIOP 协议，对漏洞进行临时缓解。
「威胁通告」Microsoft Windows DNS服务器远程代码执行漏洞SigRed（CVE-2020-1350）
当DNS服务器解析传入的查询或对转发请求响应时，可以利用该漏洞。
「威胁通告」SAP NetWeaver AS Java 严重漏洞 (CVE-2020-6287)
漏洞缘于SAP NetWeaver AS for Java Web组件中缺少身份验证，因此允许攻击者在受影响的SAP系统上进行高特权活动。
（再次更新）「威胁通告」F5 BIG-IP TMUI 远程代码执行漏洞 （CVE-2020-5902）
目前监测到网络上已经有POC，并且已有利用该漏洞的攻击行为出现，建议用户尽快升级进行防护。
「安全通告」Citrix多个漏洞
官方已为所有受支持的Citrix ADC，Citrix Gateway和Citrix SD-WAN WANOP发布了修复版本。Citrix强烈建议客户立即安装更新。
「防护方案」F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）
内网资产可以配合使用绿盟科技的远程安全评估系统（RSAS V6）、Web应用漏洞扫描系统（WVSS）和 Web 应用防护系统（WAF），进行有效的检测和防护。
「威胁通告」Microsoft Windows编解码器库远程代码执行漏洞 （CVE-2020-1425,CVE-2020-1457）
攻击者可以通过一个特制的图像文件来触发该漏洞，从而执行代码。
“Ripple20”漏洞来袭，绿盟科技帮你做分析
针对发现有Treck漏洞的设备，如果发生攻击行为，物联网准入网关，还可以对设备进行网络阻断。
M01N战队荣获2020WIDC世界智能驾驶挑战赛-信息安全挑战赛优胜奖
比赛内容围绕汽车信息安全理论知识构建及汽车远程非物理接触式攻击测试展开，旨在促进汽车行业信息安全的发展和汽车整体防护水平的提升。
「漏洞通告」Apache Dubbo远程代码执行漏洞(CVE-2020-1948)
漏洞存在于 Apache Dubbo默认使用的反序列化工具 hessian 中，攻击者可能会通过发送恶意 RPC 请求来触发漏洞。
绿盟科技M01N战队获第三届“强网”拟态防御国际精英挑战赛一等奖
绿盟科技M01N战队凭借对攻防能力的积累和对拟态防御体系的研究实践，在比赛中一路过关斩将，最终取得比赛的胜利。