【安全通告】Spring Framework反射型文件下载漏洞(CVE-2020-5421)
攻击者通过向用户发送带有批处理脚本扩展名的URL，使用户下载并执行文件，从而危害用户系统。
已有PoC流出：Microsoft Exchange Server远程代码执行漏洞(CVE-2020-16875)
鉴于近日网上已有相关PoC出现，强烈建议用户尽快更新，进行防护。
处置手册：Apache DolphinScheduler高危漏洞（CVE-2020-11974、CVE-2020-13922）
针对（CVE-2020-11974）漏洞，绿盟科技网络入侵防护系统(IPS) 与下一代防火墙 （NF）、综合威胁探针（UTS）已发布规则升级包。
【漏洞通告】Apache DolphinScheduler高危漏洞（CVE-2020-11974、CVE-2020-13922）
目前官方已在最新版本中修复了此次的漏洞，请受影响的用户尽快升级版本至1.3.2进行防护。
「漏洞通告」宝塔服务器面板phpmyadmin未鉴权漏洞
目前最新的Linux面板 7.4.3版本和Windows 面板 6.9.0版本已发布，建议受影响用户务必尽快升级进行防护，或通过关闭888端口临时缓解风险。
「漏洞通告」Struts S2-059/S2-060安全漏洞 （CVE-2019-0230，CVE-2019-0233）
Struts 官方公布的两个漏洞均已在2019年11月份发布的Struts 2.5.22版本中修复，建议未升级的用户尽快升级进行防护。
「漏洞通告」WebSphere远程代码执行（CVE-2020-4534）
该漏洞可与此前绿盟科技提交至IBM的CVE-2020-4450组合利用，无需身份认证即可在目标服务端执行任意代码，获取系统权限，进而接管服务器。
「安全通告」WebSphere Application Server高危远程代码执行漏洞 （CVE-2020-4450）
漏洞描述为IIOP协议上的反序列化漏洞，评分为9.8分。漏洞危害较高，影响面较大。
「安全通告」Adobe 发布更新修复多个高危漏洞
当地时间7月21日，Adobe官方发布了 新的安全更新，修复了Adobe 多款产品中的多个高危代码执行漏洞。
「安全通告」Cisco多款产品发布安全更新
当地时间 7 月15日 ，Cisco为多款产品发布了安全更新通告，共解决了 5 个评分9.8 的Critical 级别漏洞。
「安全通告」Adobe 7月安全更新
当地时间7月14日，Adobe官方发布了7月安全更新，修复了Adobe 多款产品中的多个漏洞。
「威胁通告」Microsoft Windows DNS服务器远程代码执行漏洞SigRed（CVE-2020-1350）
当DNS服务器解析传入的查询或对转发请求响应时，可以利用该漏洞。