微软9月安全更新KB5002914导致Excel出现严重故障，影响2016至2024各版本。用户反映复制粘贴无响应、拖动公式无法计算、单元格移动异常，甚至进程崩溃重启。微软仅确认复制粘贴问题，暂未提供修复方案，建议卸载该更新并重启系统恢复使用，但需评估安全风险。

Canonical发布Ubuntu 24.04.5 LTS最终维护版及新镜像，后续不再推出.6版。该版集成全部安全更新，采用Linux 7.0内核与Mesa 26.2，改善硬件和图形兼容性。标准支持至2029年5月，Ubuntu Pro可延至2034年。现有用户执行更新命令即可升级。

微软发布2026年9月安全更新，修复974个漏洞，创单月新高。其中2个零日漏洞已被黑客利用，可提权至系统级；另有20个远程代码执行漏洞具蠕虫传播风险。提醒Windows Server用户立即更新，以防公网攻击和数据泄露。

微软2026年9月补丁日更新创纪录，修复974个CVE，其中Windows占723个。微软建议企业三天内完成更新，因AI加速漏洞利用。更新还正式推出任务栏位置调整、开始菜单大小自定义等功能。2026年CVE数量同比激增217%，安全威胁加剧。

微软发布Windows 11 24H2/25H2九月安全更新KB5124008，修复了八月可选更新导致的桌面壁纸变黑和鼠标个性化设置丢失问题，影响非英语系统。更新还包含安全漏洞修复、UEFI安全启动证书更新、Arm设备Teams和Outlook崩溃修复、远程桌面音频重定向问题修复及诊断日志改进。用户可通过检查更新或微软目录下载安装。

谷歌浏览器自Chrome 153版起，将稳定版更新周期从每月改为每两周一次，以加快安全漏洞修复和功能更新，主要因AI技术发现漏洞增多。其他版本如扩展稳定版和测试版维持原节奏，企业用户建议使用扩展稳定版。

WHMCS服务器管理面板曝出高危漏洞，攻击者无需登录即可入侵并窃取客户资料。官方已发布安全更新，修复CVE-2026-67398和CVE-2026-67399，要求用户升级至8.13.7或9.0.8版。漏洞影响广泛，包括支付网关问题，建议立即升级或停用相关模块。

Plex发布紧急安全更新，修复桌面版和服务器版重大漏洞，建议用户立即升级至Plex Desktop 1.115.0或更高版本，以及Plex Media Server 1.43.3或更高版本。NAS用户因商店审核慢，应手动下载安装包更新。漏洞细节暂未公开，但风险高，尤其对公网开放的用户。

英伟达将于2026年10月发布Windows 10最终版显卡驱动，之后仅提供三年安全更新，不再有新功能或游戏优化。游戏玩家需升级Windows 11，否则新游戏体验可能下降，已发行游戏的兼容性问题也可能无法修复。

Ubuntu 26.04.1 LTS（代号Resolute Raccoon）发布，包含四个月的安全更新和Bug修复，支持至2031年，Pro订阅可延至2036年。新镜像减少下载量，现有用户可通过apt升级，无需重装。

Next.js发布安全更新，修复两个严重漏洞：一是图像优化API处理AVIF图片时，因底层libheif库缺陷可致未认证远程代码执行，已禁用AVIF优化；二是Windows服务器上同时使用Pages和App Router时存在远程代码执行风险，Linux和macOS不受影响。建议用户升级至v16.3.3或v15.5.24。

Next.js 计划于8月25日发布16.3.3和15.5.24安全更新，提前原定日期，以修复两个严重漏洞。新发现的问题促使提前发布，用户只需升级一次即可解决。建议尽快升级，完整细节稍后公布。Vercel通过开源漏洞赏金计划与研究者合作，欢迎参与，疑问可联系security@vercel.com。

Next.js 计划于2026年8月26日发布安全更新，修复一个严重漏洞。将推出16.3.2和15.5.24版本，并附详细公告。建议用户及时升级。该项目通过Vercel开源漏洞赏金计划与研究者合作，相关问题可联系security@vercel.com。

OpenAI的Codex团队针对AI误删用户文件问题发布安全更新。此前有开发者使用Codex时因命令转义错误，导致C盘和D盘大量文件被删。新版本增加删除前检查、避免重用系统环境变量、高风险命令自动审查等防护措施，并优化完全访问权限，建议用户升级并使用审批模式。

微软宣布Windows Server 2022将于2026年10月结束主流支持，转为扩展支持至2031年10月，期间仍提供安全更新，但不再新增功能。该版本基于Windows 10，微软建议企业升级至基于Windows 11的Server 2025，支持无损迁移，但需购买新许可证。

Oracle Java团队发布JDK 28早期构建，引入值类型预览及JSON API提案（JEP 540）。计划将后量子密码学移植至LTS版本，并将安全更新频率从季度改为月度。JDK 27发布推迟，相关JEPs已合并。

微软宣布Microsoft 365在Windows 10上停止功能更新，最终版本为2608，之后仅提供安全更新至2028年10月。新功能仅支持Windows 11和Mac，OneDrive也受限，可能需用网页版。此举旨在推动办公用户升级至Windows 11。

WordPress 曝出高危漏洞 XSS2Shell（CVE-2026-64638），存在于登录界面，攻击者可诱导管理员交互，最终执行任意 PHP 代码。官方已发布 7.0.3 等安全更新，并回溯至 4.7 系列，建议所有站点立即升级至不受影响版本以防利用。

Django发布安全更新，修复多个漏洞：空间查询允许str和dict类型导致潜在远程代码执行；check_for_language()存在拒绝服务风险；GEOSGeometry处理深层嵌套对象可致崩溃；URLField未验证链接安全性。建议用户尽快升级至6.0.8或5.2.17版本。