近日，Oracle 发布了大量安全补丁，涉及旗下产品（Databa se Server、Weblogic Server、Java SE、MySQL等）的 433 个漏洞。此次修复的漏洞中包括 8 个和 Weblogic 相关的高危漏洞。

2020年7月15日，微软发布补丁修复了一个标注为远程代码执行的DNS Server漏洞，官方分类为“可蠕虫级”高危漏洞，易受攻击的漏洞有可能通过恶意软件在易受攻击的计算机之间传播，而无需用户干预。该漏洞CVSS评分10分（即高危且易利用），漏洞编号为CVE-2020-1350。

暗网出售142479937名美高梅酒店客人的详细资料，包括名人和政府雇员的数据，包括姓名、地址、电子邮件、电话号码和出生日期。

美俄网络战再度升级！

2020年7月13日，SAP发布了一个安全更新，修复了一个SAP NetWeaver中的严重漏洞（CVE-2020-6287），CVSS评分为10分。

黑客组织“Keeper”表示对在过去三年间，全球超过 570 个在线电子商务网站的数据泄漏事件负责。

据 ESI Thoughtlab 发布的研究报告显示，公司在网络安全中持续增加的投入可以产生 179% 的超高投资回报（ROI）。

Kubernetes存在一个容器漏洞（CVE-2020-8558），攻击者可能通过共享主机网络的容器，或在集群节点上访问同一个二层网络下的相邻节点上绑定监听了本地127.0.0.1端口的TCP/UDP服务，从而获取接口信息。如果服务没有设置必要的安全认证，可能造成信息泄露风险。