青少年是首个与人工智能共同成长的一代，使用AI进行学习和技能提升至关重要。OpenAI致力于为青少年提供安全的AI使用环境，强化保护措施和家长控制功能，促进积极学习和创造力。与教育专家合作，开发鼓励批判性思维的学习工具，并提供适龄内容保护，确保青少年在安全环境中受益于AI技术。

为了满足安全、合规和内部治理的需求，Visual Studio推出了私人市场支持，允许组织内部托管和分发私有扩展，并集中管理可用扩展。现邀请Visual Studio管理员和安全团队参与预览并提供反馈。

微软宣布将C和D类可选更新名称改为可选非安全预览更新，以减少用户混淆。每月的B类安全更新仍然保留，主要用于修复安全漏洞和错误。微软承认更新名称混乱，但目前尚未计划统一修订。

IP Integration推出的Cloud PCI安全支付解决方案已在Genesys AppFoundry上线。该解决方案通过可暂停、代理支付、链接支付和IVR辅助四个模块，确保符合支付卡行业数据安全标准（PCI DSS），帮助企业安全处理支付数据，降低合规风险，提升客户体验。提供标准版和高级版许可，支持快速部署和集中计费。

AV-Comparatives发布了2026年3至6月的商业安全测试结果，评估了16款终端安全产品。Kaspersky、Bitdefender和Elastic以99.8%的防护率表现最佳，Avast和Norton紧随其后。所有产品在商业软件上均无误报，ESET和Kaspersky对系统性能影响最小，15款产品符合认证标准。

Elastic获得AWS AI安全认证，展示其在AI安全领域的创新能力。通过与AWS服务的深度集成，Elastic Security帮助企业应对AI特有的安全风险，如模型滥用和数据污染。最新版本9.4引入自动化工作流，提升安全操作效率，确保企业在快速发展的AI环境中保持安全。

上海科技大学的论文《Safety Sentry》提出了一种新的安全审查方法，将二元分类改为三向路由决策（执行、请求确认、拒绝）。该方法通过轻量级guard model实现上下文感知的细粒度审查，能够更好地区分低、中、高风险操作，提高安全性与效率。实验结果表明，该方法在准确率和召回率上优于传统方法，且具有较强的部署灵活性，适应不同风险容忍度需求。

Elastic与Axonius的集成为安全团队提供了统一的资产智能，帮助识别混合云和本地环境中的设备、身份和应用。Axonius聚合资产信息，支持无代理部署，定期查询API，填补传统监控的空白。通过Elastic工作流，分析师能够快速从警报转向调查，提高工作效率。

美国各州正在推动人工智能治理立法，旨在建立统一的国家标准，确保AI的安全和民主价值。加州、纽约和伊利诺伊州的立法为国家框架奠定基础，促进州际合作。联邦政府也在制定测试标准，以确保AI技术的安全部署。同时，全球领导者开始讨论国际AI标准，推动美国在全球AI治理中的领导作用。

安全公司Mindgard曝光了SpaceX的Cursor AI编码助手存在高危安全漏洞，该漏洞自2025年12月通报后未修复。漏洞允许恶意git.exe文件在开发者打开项目时自动执行，可能导致严重安全问题。尽管Cursor发布了70多个版本更新，仍未回应修复请求，建议开发者避免在不可信仓库中使用Cursor。

安全研究员梦魇日蚀公布了微软Windows 10/11的新本地权限提升漏洞LegacyHive。该漏洞允许攻击者在获得本地执行权限后，将普通用户提权至管理员。梦魇日蚀此举被视为对微软的报复，因其与微软沟通不畅。微软批评其未遵循漏洞披露流程，增加了用户风险，此事件加剧了微软与安全研究员的紧张关系。

Robo.ai任命前国际刑警组织主席Ahmed Naser Al-Raisi为其子公司Neurovia AI董事长，旨在提升治理与安全。Al-Raisi将利用其数字安全治理经验，推动Neurovia AI与国家AI战略的对接。

Node.js 20将于2026年4月30日结束支持，10月1日起不再适用于新部署。现有部署需升级至Node.js 24，建议尽早升级以确保安全。可通过项目设置或package.json配置版本，若无法及时升级，可使用Docker容器部署。

太空已成为关键基础设施，但网络安全措施滞后。现代太空任务依赖复杂的地面和空间系统，攻击者可通过单一入口点造成严重损害。目前的安全工具无法有效监测这些系统，缺乏统一的数据标准和检测规则。为提高安全性，需建立开放标准和共享检测规则，以应对太空领域的网络威胁。

高等教育机构面临资源有限的压力，需要优化数据管理以提供服务和安全。通过建立统一的数据基础，大学可以减少工具冗余，提高可见性和安全性，降低运营成本。简化数据环境有助于提高效率，支持学生成果，同时保护安全与隐私。

DjangoCon US 2026将于8月24日至28日在芝加哥举行，会议将邀请Django社区的演讲者，讨论网络开发、API和安全等主题。注册后可参加讲座、教程和社交活动。

现代安全运营中心面临数据过载问题，分析师需从大量警报中识别真正的安全威胁。安全团队正在重构警报机制，利用AI提升安全检测效率。7月23日，Sumo Logic的安全战略副总裁Chas Clawson将讨论如何通过AI和数据管理改善这一问题。