大疆扫地机出现安全漏洞，用户可远程控制6700台设备并开启摄像头。该漏洞由非安全研究人员发现，利用Claude Code开发应用实现。虽然大疆已修复漏洞，但潜在风险依然存在，AI技术使漏洞发现变得更加容易。

Anthropic推出Claude Code Security工具，利用人工智能高效发现500多个安全漏洞。该工具通过静态分析和类人代码理解识别复杂漏洞，并提供补丁建议，最终由人类审核确认修复。

AI技术加速了安全漏洞的发现，XBOW的自动化渗透测试工具在90天内发现超过1060个漏洞，超越了人类研究者的成果。JPMorgan的AI威胁建模系统提高了安全分析效率，缩短了建模时间。AI的应用使安全团队更有效整合资源，提升代码审查准确性，并实时提供安全指导。

Node.js项目更新HackerOne程序，要求漏洞报告的Signal评分至少为1.0，以应对低质量报告的增加。这一措施确保报告者有有效记录，同时允许新研究者有限提交。低于该评分者可通过OpenJS Foundation Slack联系安全团队。

Vercel将自动拒绝包含CVE-2026-0969漏洞的next-mdx-remote包的新部署，建议所有托管服务用户升级到修补版本。

微软在2026年2月的补丁日修复了58个漏洞，包括高危的CVE-2026-20841漏洞。该漏洞影响Windows记事本，攻击者可通过特制的Markdown文件执行恶意代码，用户需打开文件并点击特定内容才能被利用。

微软修复了影响记事本Markdown文件的严重安全漏洞，该漏洞允许攻击者通过恶意链接远程执行代码。虽然目前没有证据表明该漏洞被利用，但微软已于周二发布了修复补丁。

Vercel于2026年2月3日推出开源软件漏洞赏金计划，邀请安全研究人员发现和修复漏洞，以保护开发者和用户。该计划涵盖所有Vercel开源项目，旨在通过奖励机制提升安全性。

一位用户在新购的Mac Studio M3 Ultra上升级MacOS Tahoe时遇到黑屏，无法进入恢复模式。经研究发现是安装程序错误导致崩溃。最终通过DFU恢复解决，但过程复杂，建议技术能力不足者寻求专业帮助。

NAS系统飞牛存在漏洞，用户反馈称可未授权访问所有文件。

谷歌威胁情报小组发现黑客利用WinRAR路径遍历漏洞进行攻击，该漏洞已在2025年7月的v7.13版中修复。许多用户未升级，导致攻击频繁。攻击者包括国家支持的团体和经济驱动的犯罪分子，通常通过诱饵文件投放恶意负载。

微软发布紧急安全更新，修复多个版本Office中的高危漏洞CVE-2026-21509，黑客可利用该漏洞部署恶意软件。Microsoft 365可自动更新，Office 2016/2019需手动修改注册表以降低风险。

思科在2024年收购Isovalent，以增强云原生能力。Isovalent以Cilium和Tetragon著称，前者优化Kubernetes网络，后者用于漏洞缓解。思科希望通过eBPF技术实现更灵活的网络安全，减少对传统防火墙的依赖，并提高补丁效率，计划将eBPF应用扩展至Windows等桌面设备，以提升整体安全性。