2026年8月，Apache软件基金会与Anthropic的Project Glasswing合作，对230个仓库进行了AI安全扫描。扫描基于项目威胁模型，减少了误报并附有补丁。结果通过官方渠道披露，修复正在进行中。未来计划实现增量扫描和自助服务，以应对AI漏洞报告激增的问题。

Apache软件基金会发布2026财年报告，宣布Fluss、Pony Mail、Iggy和Sourcelume等项目晋升为顶级项目。Geode 2.0完成现代化升级。基金会迎来第10,000名提交者，目前共有302个项目，并强调开源可持续性与工具改进。同时公布了社区活动与会议安排。

Apache软件基金会发布2026财年年度报告，强调投资于人员、基础设施和标准以应对开源软件日益增长的需求。报告亮点包括达到第10000名提交者、开发可信发布基础设施及启动负责任AI计划，彰显“社区重于代码”的理念。报告已可下载。

Apache软件基金会宣布将于2026年10月11日至14日在苏格兰格拉斯哥举办Community Over Code大会，并公布三位主讲人，主题涵盖开源教育、生态可持续性和游戏产业。大会还包括Airflow贡献者日和湖仓日，注册已开放，普通参会者费用为750美元，ASF提交者费用为250美元。

IntelliJ IDEA的Grails插件已迁移至Apache Grails项目，由Apache软件基金会接管源码和开发。插件现由Grails团队维护，更新节奏与框架路线图同步，无需用户迁移。从2026.2起不再默认捆绑，需从Marketplace安装。JetBrains将继续合作并提供平台支持。

Apache软件基金会宣布Apache Iggy和Apache Sourcelume成为顶级项目。Iggy是基于Rust的高效持久消息流平台，支持多协议，低延迟，适合实时和AI工作负载。Sourcelume是AI训练数据溯源的开源工具，通过签名和注册层增强数据来源的可验证性。两者均强调社区治理和标准兼容。

AWS Glue 6.0发布，价格降低30%，全面支持Apache Iceberg v3，基于Spark 4.1、Python 3.12构建。新增VARIANT数据类型、几何地理类型、纳秒时间戳等功能，提升半结构化数据处理和PySpark性能，支持毫秒级实时流处理。用户可通过现有API或控制台直接使用，无需更改代码。

Apache Geode 2.0发布，强调现代化改造中的关键经验：依赖顺序、测试先行、分步推进。向后兼容有极限，需通过文档和社区沟通管理变更。项目成功依赖社区参与，贡献形式多样，未来由参与者共同塑造。

Apache软件基金会宣布Apache Fluss和Apache Pony Mail成为顶级项目。Fluss是湖仓原生流式存储系统，支持实时分析与AI，整合流数据和历史数据，已在阿里核心生产环境验证。Pony Mail是可扩展的邮件归档浏览器，支持数百万邮件及高并发访问。两者均体现开源社区协作治理。

ALC台北在Computex 2026展示Apache开源项目，强调社区协作与治理，并计划加强台湾开源教育、导师制和数字政策。Tim Saucer分享从Spark用户到DataFusion维护者的经历，以及用LLM同步Python与Rust API。Apache Polaris在竞争公司合作下建立Iceberg标准，14个项目庆祝周年，未来活动包括北京和格拉斯哥会议。

Apache Causeway是基于Spring Boot的领域驱动设计框架，通过元模型自动生成UI和API，省去控制器、模板等重复代码。开发者只需用Java类描述实体、动作和校验规则，框架即生成管理界面和REST端点，提升开发效率，适合内部管理软件。

Apache Iceberg是ASF下的开源表格式项目，Google的三位工程师分享了他们的贡献。Talat Uyarer强调V4规范改进元数据、支持流式写入和细粒度访问控制；Ahmed Abualsaud开发Beam的IcebergIO多语言连接器，提升SQL集成；Parth Desai关注开放湖仓架构，支持AI和跨引擎互操作。开源协作推动项目发展。

本文评测了7个模型在Apache SeaTunnel AI CLI中的ETL任务表现，采用L1静态验证、L2 CLI校验和L3真实执行三层框架。结果显示，静态通过率不能预测真实执行成功率：GPT-5.6 Terra静态最高（93%）但执行仅74%，Claude Opus 4.8执行最佳（85%）。建议根据任务复杂度、修复预算和成本选择模型，并加强connector知识注入和规则覆盖。

该报告分析了2022至2026年Apache HDFS项目中约50个小文件相关JIRA问题，发现小文件问题未被系统性解决。核心痛点包括：小EC文件块放置不合理、DataStreamer线程过多导致客户端OOM、Namenode内存膨胀（HDFS-16726）等。2022年EC基础可靠性已修复，但多个关键问题仍开放，社区缺乏主动合并或压缩方案，建议优先解决HDFS-17620和内存问题。

该文调研了2022至2026年Apache YARN调度器相关JIRA问题，共80余个。核心主题为性能优化，重点包括并发调度器建设、抢占优化、Capacity Scheduler增强及CS UI开发。3.5.0版本是里程碑，修复了分配加速、过量分配等问题。并发调度器项目推进3.5年未完成，Fair Scheduler公平性退化，CS UI是最大新投入。

Apache Flink存在任意Jar包上传导致远程代码执行的高危漏洞，影响版本≤1.9.1。攻击者可通过上传恶意Jar包获取服务器shell。文章详细介绍了漏洞复现过程，包括生成payload、监听端口及上传步骤，并提供了批量检测脚本，同时提醒需使用公网IP及注意授权问题。