微软利用人工智能工具MDASH扫描代码库，发现并验证系统漏洞，确保在黑客利用前进行修复。该工具通过多模型智能体进行初步确认，再由人类工程师复核，减少误报。同时，微软在开发过程中也使用AI检测安全问题，确保产品发布前解决潜在漏洞。

软件供应链安全威胁日益严重，RapidFort与ReversingLabs合作推出开源依赖库，提供独立验证和加固工具。该库兼容多种操作系统和开发框架，旨在帮助开发者规避潜在安全风险。专家指出，尽管“零CVE运动”受到关注，但仍需警惕未知漏洞，确保开源软件安全需要信任验证机构，但这并不意味着软件绝对安全。

微软发布更新修复了 Microsoft Defender 中的权限提升漏洞，该漏洞在公开曝光一个月后得到解决。攻击者可利用此漏洞从普通用户权限提升至管理员，影响企业安全。微软已自动推送修复程序，用户只需保持联网即可完成更新。

OpenAI推出Bio Bounty计划，旨在提升生物领域的AI安全。该计划针对GPT-5.6和GPT-5.5的通用越狱，奖励金额从$25,000提高到$50,000。申请者需提交简短申请并签署保密协议，测试将于2026年7月27日结束。

谷歌向发现KVM虚拟机逃逸漏洞的研究人员奖励25万美元。该漏洞允许攻击者从虚拟机绕过限制，直接在宿主机上执行任意代码，影响云计算安全。研究人员在漏洞修复后负责任地披露了该漏洞，谷歌通过kvmCTF项目鼓励漏洞发现。

近期，多个VPS商家因修复KVM逃逸漏洞而进行临时停机。该漏洞允许攻击者从虚拟机逃逸并在宿主机上执行任意代码，风险严重。商家已发布升级计划，用户应关注公告以避免业务影响。

Hermes v0.18.0版本在12天内修复了近700个高危漏洞，团队通过1720次代码提交实现了漏洞清零，并承诺未来保持P0和P1漏洞为零。新功能包括多模型组合、AI自我检查和学习技能的简化，提升了项目的稳定性和效率，标志着AI应用的重大进步。

研究显示，CI/CD流程存在严重安全漏洞“Cordyceps”，可被未认证的GitHub用户利用，影响多个大型组织。开发者常忽视CI/CD管道的安全性，导致潜在风险。专家建议将CI/CD视为关键生产系统，重视权限和输入的安全性，以防止攻击。

OpenAI在调试Rockset服务时发现了两个崩溃问题：一个是硬件故障导致的堆栈错位，另一个是GNU libunwind库中的竞争条件。通过构建高质量的数据集，团队成功识别并解决了这些问题，强调了数据在调试中的重要性。

Madison Ficorilli是GitHub的安全经理，专注于漏洞透明度和报告。她参与开源安全基金会的工作组，并在CVE项目委员会任职。GitHub正在改进其漏洞奖励计划，强调高质量提交和共享责任，以提升安全性。

美国对人工智能的监管方向存在问题，过于关注模型如GPT-5.6，而忽视了调度系统的安全性。真正的安全问题在于制度而非技术，许多安全事故源于人为失误。中国的人工智能模型不断进步，技术泄露加剧了竞争。美国应转变策略，开放创新，利用人工智能防御潜在威胁。

我是一名视障人士，出生时早产，左眼失明，右眼视力逐渐丧失。如今，我是巴西首位获得网络安全学位的视障人士，发现了多个重大漏洞，并出版了首本由视障作者撰写的网络安全书籍。我创立了巴西国家漏洞数据库（BNVD），为本地安全专业人士提供服务。我希望通过努力和坚持，激励更多残障人士追求科技事业。

Chainguard推出了一款Java库，专门解决Spring Boot生态系统中的未修补安全漏洞问题。该解决方案使企业能够在不急于升级的情况下，使用经过修复的库，从而降低安全风险。此外，Chainguard的库还提供多层安全控制，支持JavaScript、Python等语言，旨在增强企业软件供应链的安全性。

FFmpeg 发现了一个严重漏洞（CVE-2026-8461），攻击者可利用恶意视频文件远程执行代码。该漏洞影响多种应用和设备，包括媒体服务器和物联网设备。建议用户尽快升级到修复版本，或禁用 MagicYUV 解码器以防范攻击。

riclib发现了herdr的插件系统，并安装了一个几乎完美的文件查看器。他提出了两个功能请求，并在19分钟内完成了修复，直接应用于自己的工作环境。维护者在睡觉时未察觉，醒来后发现了这个陌生人的贡献，感受到社区的温暖与合作。