美俄网络战再度升级！

2020年7月13日，SAP发布了一个安全更新，修复了一个SAP NetWeaver中的严重漏洞（CVE-2020-6287），CVSS评分为10分。

黑客组织“Keeper”表示对在过去三年间，全球超过 570 个在线电子商务网站的数据泄漏事件负责。

据 ESI Thoughtlab 发布的研究报告显示，公司在网络安全中持续增加的投入可以产生 179% 的超高投资回报（ROI）。

Kubernetes存在一个容器漏洞（CVE-2020-8558），攻击者可能通过共享主机网络的容器，或在集群节点上访问同一个二层网络下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果服务没有设置必要的安全认证，可能造成信息泄露风险。

2020年7月8日，Palo Alto Networks发布安全公告，修复了一个PAN-OS GlobalProtect portal中的命令注入漏洞（CVE-2020-2034），该漏洞导致未经身份验证的攻击者可在受影响的设备上以root权限执行任意OS命令。

2020年7月7日，Citrix官方发布安全公告，在Citrix ADC、Citrix网关和Citrix SD-WAN WANOP 4000-WO、4100-WO、5000-WO和5100-WO版本中发现了多个漏洞。

烟台电信机房将于北京时间 2020-07-10 00:30:00 至 2020-07-10 06:00:00 进行割接维护，涉及 IP段 58.58.81.0 ~ 58.58.81.255​​​​​​​。由云安全防护的网站不受影响。