Межсайтовый скриптинг в S7-1500 и обход Secure Boot на SIMATIC IPC открывают путь к управлению промышленным оборудованием

Siemens
Siemens закрыла серию уязвимостей в промышленных продуктах - от контроллеров SIMATIC до систем управления зданиями и сетевого оборудования RUGGEDCOM. Часть проблем уже получила исправления, для других
Сдаётся рекламное место

Oracle закрыл более 20 уязвимостей в модулях Financial Services, включая критические проблемы в Apache Avro и Lodash

Oracle Financial Services
Июльское критическое обновление безопасности Oracle (Critical Patch Update) затронуло десятки модулей платформы Oracle Financial Services, а также ряд популярных сторонних компонентов, встроенных в эти продукты.