谋智基金会宣布将Mozilla Firefox v115 ESR版的支持延长至2027年3月，主要为使用Windows 7/8/8.1和macOS 10.12/10.13/10.14的用户提供安全更新。该版本将继续修复安全漏洞，但不添加新功能。

Next.js 正式实施安全发布计划，将每月发布安全更新通知，帮助用户规划升级。首次更新计划于2026年7月20日发布，修复多个高、中危漏洞。团队与研究人员合作，确保代码安全，并鼓励参与开源漏洞奖励计划。

微软发布更新修复了 Microsoft Defender 中的权限提升漏洞，该漏洞在公开曝光一个月后得到解决。攻击者可利用此漏洞从普通用户权限提升至管理员，影响企业安全。微软已自动推送修复程序，用户只需保持联网即可完成更新。

群晖发布了DSM v7.3.2-86009 Update 4安全更新，修复多个安全漏洞，建议用户立即升级。更新需重启系统，适用于大多数受支持设备，用户可手动下载离线安装文件进行升级。

Hermes v0.18.0版本在12天内修复了近700个高危漏洞，团队通过1720次代码提交实现了漏洞清零，并承诺未来保持P0和P1漏洞为零。新功能包括多模型组合、AI自我检查和学习技能的简化，提升了项目的稳定性和效率，标志着AI应用的重大进步。

Aikido Security以7000万美元收购专注于修复开源软件漏洞的Root，计划将其技术整合进Aikido Libraries，并为开源社区免费提供关键漏洞修复。Aikido成立于2022年，提供代码扫描和云安全服务，致力于加速漏洞修复。

Akrites是由Linux基金会发起的新组织，旨在协调开源软件的漏洞发现和修复。该组织汇集了包括AWS、谷歌、微软在内的20家企业，以应对AI技术带来的安全挑战。通过共享安全事件响应团队，Akrites希望提高漏洞修复效率，避免重复报告，确保及时修复。

2026年2月23日，DEVCORE研究团队发现python.org API存在身份验证绕过漏洞，攻击者可利用该漏洞修改Python发布的元数据。经过审计，未发现该漏洞被利用。PSRT团队已迅速修复该漏洞，并加强了安全性，确保API仅接受HTTPS链接。

OpenAI推出了“Patch the Planet”计划，旨在帮助开源维护者利用人工智能和专家评审来发现、验证和修复漏洞，提升开源项目的安全性。该计划是Daybreak倡议的一部分。

“Patch the Planet”是OpenAI与Trail of Bits合作的项目，旨在通过AI辅助的安全研究帮助开源软件维护者识别和修复漏洞。该项目已发现数百个安全问题，并合并多个补丁，强调共享基础设施的安全性，提升开源软件的整体安全性。

Android Automotive 6.8.8最新补丁发布，基于Qt LTS 6.8.8，修复约660个漏洞和安全更新。未新增Qt for Android Automotive功能，计划于2026年9月发布6.8.9版本。

Node.js项目将在2026年6月17日发布26.x、24.x和22.x版本，以修复多个高严重性安全问题。建议使用最新版本以确保系统安全。

Qt 6.8.8 LTS已发布，修复了约660个漏洞和安全更新。商业许可证持有者可通过维护工具或Qt在线安装程序安装。Qt for Python 6.8.8也已发布。下一个版本Qt 6.8.9计划于2026年9月中旬发布。

本周的「FreeBuf周报」总结了网络安全领域的热点资讯，包括谷歌裁员、Anthropic新模型被越狱、微软修复206个漏洞以及AI引发的安全隐患。报告指出，AI技术加速了漏洞发现，企业需加强安全治理。同时提到新型恶意软件GoFlateLoader和Hugging Face漏洞的风险，提醒开发者注意安全防护。

Inspektor Gadget是一个基于eBPF的开源工具，专注于Kubernetes可观察性和Linux主机检查。最近完成的安全审计发现三处漏洞，已全部修复。审计结果显示其安全性已达到成熟水平，建议用户更新至v0.50.1版本以确保安全。