本周二，微软为很多产品发布了补丁，包括 Windows 11、Windows 10、Windows Server、Microsoft Office、Hyper-V、Visual Studio 等产品，一共修复了 570 个安全漏洞。此次还新增了无限期暂停更新、时间点还原等功能，但面对如此多的系统漏洞

微软发布了Windows 11更新，用户可将更新暂停最长达35天并可重复延长。此次更新旨在提升性能并修复多个安全漏洞，新增“时间点恢复”选项和小部件自定义功能。

Next.js 正式实施安全发布计划，将每月发布安全更新通知，帮助用户规划升级。首次更新计划于2026年7月20日发布，修复多个高、中危漏洞。团队与研究人员合作，确保代码安全，并鼓励参与开源漏洞奖励计划。

微软将更广泛地使用人工智能来增强安全更新过程，AI能够更早识别潜在问题，从而提供更多安全更新。尽管AI参与识别和解决安全问题，开发人员仍将验证这些发现并进行风险评估。

在蒙特利尔的开发者培训计划中，参与者深入学习了PostgreSQL的优化器、IPC和共享内存等内容。Robert Haas的课程受到高度评价，学员们积极参与讨论和实践，计划未来继续研究优化器源代码和相关补丁，以提升对PostgreSQL的理解和应用。

微软宣布，Windows Server 2022 数据中心 Azure 版的热补丁支持将延长至2027年10月。热补丁允许在不重启系统的情况下应用更新，减少停机时间。此支持仅适用于Azure版，其他版本将按正常生命周期提供支持。

Tanzu Spring 提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持与二进制文件，用户只需简单订阅即可获得服务。

尽管WinRAR漏洞已修复近一年，俄罗斯攻击者仍在利用该漏洞攻击乌克兰机构。他们通过邮件发送RAR压缩包，利用路径遍历漏洞将恶意文件写入系统。报告指出，补丁安装率低是问题根源，建议机构使用第三方工具检查旧版本WinRAR，并监控异常活动。

我们发布了Azure DevOps Server的新补丁，建议所有客户保持更新以确保使用最新安全版本。最新版本可在下载页面获取，详细更新信息请查看发布说明。要验证补丁是否安装，请在Azure DevOps Server上运行相应命令。

FFmpeg中发现21个0-day漏洞，包括严重的远程代码执行漏洞。安全公司Depthfirst通过扫描发现这些漏洞，影响多个组件。最严重的漏洞允许攻击者通过183字节的数据包进行重定向执行，影响使用FFmpeg的系统。管理员应立即应用补丁并审核相关流处理。

Lucas Draescher 提交的 PostgreSQL 补丁修复了 io_method=io_uring 的文件描述符泄漏问题。该补丁经过多次修订，未得到审查。作者建议在等待审查时主动审查他人补丁，以促进社区互动。补丁经过测试，确认问题真实存在，修复后文件描述符计数保持稳定，代码清晰，符合 PostgreSQL 规范。

Oracle于2025年4月发布了重要补丁更新，修复了390个漏洞，涉及MySQL和Java SE等多个产品。重点漏洞包括MySQL Connectors的内存破坏和VirtualBox的身份验证绕过，CVSS评分分别为7.5和8.1。建议用户尽快应用补丁以确保安全。

PostgreSQL发布了安全补丁，修复了CVE-2026-6473漏洞。该漏洞允许未授权角色通过普通数据库连接进行堆外写入，可能导致任意代码执行。受影响版本包括18.4、17.10等。建议用户立即升级，特别是使用托管服务的用户，以确保系统安全。此漏洞源于整数溢出，影响广泛，需引起重视。

微软发布了Azure DevOps Server的新补丁，建议所有用户更新到最新版本以确保安全。该补丁适用于多个版本，包括2022.2、2020.1.2和2019.1.2。用户可以通过命令验证补丁是否安装成功。