【威胁通告】Oracle全系产品2019年7月关键补丁更新
当地时间2019年7月16日，Oracle官方发布了2019年7月关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了319个不同程度的漏洞。
【威胁通告】JIRA服务器模板注入漏洞 （CVE-2019-11581）
JIRA官方发布安全通告修复了一个服务器端的模板注入漏洞（CVE-2019-11581），影响Jira Server和Jira Data Center。成功利用该漏洞的攻击者可以在受影响服务器上远程执行代码。使用Jira Cloud的用户不受影响。
【威胁通告】Fastjson远程代码执行漏洞
近日，有安全人员发现Fastjson的多个版本补丁修复存在问题。攻击者仍然可以通过发送精心制造的请求包， 在使用Fastjson的服务器上远程执行代码。该问题影响Fastjson 1.2.47以及之前的版本，而且无需开启Autotype选项。
【威胁通告】Adobe 7月安全更新
当地时间7月9日，Adobe官方发布了7月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Bridge CC、Adobe Experience Manager和Adobe Dreamweaver等。
【威胁通告】WebSphere远程代码执行漏洞（CVE-2019-4279）
5月16日，IBM官方针对WebSphere Application Server Network Deployment产品发布安全通告，通告指出该产品中存在远程代码执行漏洞，攻击者可发送精心构造的序列化对象到服务器，最终导致在服务器上执行任意代码。
危害等级：高，WebSphere应用范围较广，利用该漏洞，攻击者可远程执行代码。
【威胁通告】多个Linux内核远程拒绝服务漏洞
近日，Red Hat官方发布了一份安全公告，公告中指出了Linux内核中存在的多个基于TCP的远程拒绝服务漏洞。其中包括一个名为“SACK Panic”的高危漏洞和其他两个中危漏洞。
【威胁通告】TP-Link Wi-Fi扩展器远程代码执行漏洞（CVE-2019-7406）
近日，来自 IBM X-Force的安全专家在TP-Link Wi-Fi扩展器中发现远程代码执行漏洞（CVE-2019-7406）。该漏洞可能被未经身份验证的远程攻击者利用，通过发送一个格式错误的HTTP请求被触发，从而允许攻击者在目标Wi-Fi扩展器上执行任意shell命令。攻击不需要权限升级，因为易受攻击设备上的所有进程都是以root权限运行。
【威胁通告】Oracle Weblogic 远程代码执行漏洞（CVE-2019-2725）补丁绕过
近日，绿盟科技安全团队发现针对Oracle Weblogic的在野漏洞利用，攻击特征与CVE-2019-2725类似。此攻击可以绕过Oracle官方在4月份发布的最新安全补丁。由于在处理反序列化信息时没有合理进行过滤，攻击者可以通过发送精心构造的恶意HTTP请求来利用该漏洞，从而获取服务器权限并在未授权情况下远程执行任意代码。
【威胁通告】Adobe 6月安全更新
当地时间6月11日，Adobe官方发布了6月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Flash player、Adobe Campaign以及Adobe ColdFusion。