1
微软放宽 Win11 智能应用控制启用限制，无需全新安装系统即可开启
Win11安全功能新变化：智能应用控制不再要求全新系统，重置即可开启，实用升级。
IT之家 8 月 24 日消息，想要轻松从电脑中榨取更多性能的 Windows 11 用户，如今不再需要面对微软智能应用控制（Smart App Control）功能最令人头疼的硬性要求之一。 据IT之家了解，智能应用控制是微软随 Windows 11 22H2 推出的 Windows 11 专属安…
2
微软承认 Microsoft Defender 存在零日漏洞 ShieldBreak，目前正进行修复
微软自家杀软曝零日漏洞，未修复彻底可提权系统，安全更新也不保险，防毒软件反成突破口，值得警惕。
IT之家 8 月 18 日消息，安全研究人员 Nightmare Eclipse 在 8 月 13 日发文， 透露微软 Microsoft Defender 存在一项名为 ShieldBreak 的零日漏洞 ，该漏洞源于微软此前修复 RoguePlanet 漏洞（CVE-2026-50656）时修补…
3
WordPress 高风险漏洞“XSS2Shell”曝光：黑客可利用登录流程漏洞发起跨站脚本攻击
WordPress登录流程曝高危XSS漏洞，影响所有版本，速升7.0.3防攻击。
IT之家 8 月 16 日消息，WordPress 近日发布 7.0.3 安全更新，修复了一项存在于核心登录页面中的高风险跨站脚本漏洞“XSS2Shell”， 该漏洞编号为 CVE-2026-64638，目前已遭黑客大规模利用 ，遍布全球 67 个国家地区超 1.1 万个网站受影响。 IT之家参考通…
4
Zoom 新高危漏洞曝光，不法分子可借助屏幕共享完全接管他人设备
高清流畅的视频会议利器，屏幕共享功能强大，但务必尽快升级至最新版，防范高危漏洞风险。
IT之家 8 月 12 日消息，据外媒 Engadget 今天（12 日）报道，网络安全研究人员发现，Zoom 存在一个危险程度相当高的漏洞，攻击者可以 利用屏幕共享功能中的缺陷，远程接管他人的设备 。Windows、Mac、iOS、Android 和 Linux 版 Zoom Workplace …
5
OpenSSH 10.5 发布，修复多项安全漏洞
OpenSSH 10.5正式发布，修复authorized_keys restrict等关键安全问题，服务器管理员务必及时升级。
IT之家 8 月 11 日消息，据科技媒体 Linuxiac 今天报道，开源 SSH 协议实现 OpenSSH 10.5 现已正式发布，主要修复多项安全问题。 IT之家从原报道获悉，本次更新修复一项与 ssh-agent 锁定机制，以及用于识别转发代理的 session-bind@ openssh.…
6
苹果 visionOS 26.6 正式版发布：修复多项安全漏洞，建议用户更新
苹果 Vision Pro 系统更新修复多项安全漏洞，建议用户及时升级保障设备安全。
IT之家 7 月 28 日消息，苹果今日向 Vision Pro 用户推送了 visionOS 26.6 更新（内部版本号：23O770），本次更新距离上次发布正式版间隔 77 天。 需要注意的是，因苹果各区域节点服务器配置缓存问题，可能有些地方探测到升级更新的时间略有延迟，一般半小时内，不会太久。…
7
GitHub's 2FA is to become mandatory on September 2, 2026
GitHub宣布2026年9月起强制部分开发者启用双因素认证，账户安全再升级
Hey birdie-github! We're reaching out to let you know that as announced last year, we will officially ([begin][1]) requiring two-factor authentication…
8
微软发布 Windows 10 KB5099539 安全更新，下载达 1067MB
微软向Windows 10推送KB5099539安全更新，体积超1GB，新增RDP证书强化，修复570个漏洞，建议立即升级。
微软在2026年7月的周二补丁日，向所有的注册 EUS（扩展安全更新程序）的 Windows 10 电脑推送了 KB5099539 补丁，下载尺寸大约为 1067MB！ 这次更新非常巨大，同一期的 Windows 11 的补丁也很大，据说修复了 570 个安全漏洞，还是升级吧。 远程桌面更新 说回
9
微软警告：AI 加快漏洞挖掘速度，不建议 Windows 安全更新延迟超过三天
微软警告AI加速漏洞挖掘，安全更新延迟别超三天，Windows用户必看。
IT之家 7 月 14 日消息，在例行的“星期二补丁”更新推送前夕，微软向 Windows 用户与 IT 管理员发出了一项前所未有的严正警告 —— 不建议将 Windows 安全更新的部署延迟超过三天。 这一政策调整的核心原因直指人工智能：AI 技术正在将漏洞从公开披露到被黑客利用的时间窗口，从此前…
10
Claude Code Skills for safe PHP and JS package updates
用Claude Code技能安全更新PHP和JS包，避免历史重演。
It's not abnormal for projects to go weeks, or dare I say months, between dependency updates. And when people finally do update, they do it in full fo…
11
微软：Windows 团队正全面利用 AI 挖掘漏洞，后续 Patch Tuesday 安全更新将包含更多修复补丁
微软Windows团队引入AI安全系统MDASH，提升漏洞挖掘效率，未来补丁更新将更密集。
IT之家 7 月 13 日消息，微软 Windows 与设备部门执行副总裁 Pavan Davuluri 在博客发文，透露 Windows 团队正全面利用 AI 挖掘漏洞，后续 Patch Tuesday 安全更新将包含更多漏洞修补内容， 这并不意味着系统本身安全漏洞增多，而是公司“发现漏洞的效率提…
12
V社为 Steam Deck 掌机推送 SteamOS 3.8.14 稳定版：修复部分场景下 Wi-Fi 降速问题
SteamOS 3.8.14稳定版推送，重点修复Wi-Fi降速，同时提升安全稳定性，掌机用户速更。
IT之家 7 月 5 日消息，Valve 现已向所有 Steam Deck 设备发布了 SteamOS 3.8.14 正式版更新，重点修复无线网络连接问题，同时提升系统安全性与稳定性，用户可通过系统设置检查获取更新。 通用更新 修复特定路由器因错误 MCS 规格导致 Wi-Fi 速度被限制在较低水平…
13
Win10/Win11 应用商店版 Microsoft 365 将退役，2026 年 12 月停止推送安全更新
微软官方推荐升级的即点即用版365，告别应用商店限制，持续获取最新AI功能和安全更新，办公更省心
IT之家 6 月 30 日消息，科技媒体 Windows Latest 今天（6 月 30 日）发布博文，报道称微软近期更新支持文档， 强调 Microsoft Store 安装的 Microsoft 365 应用正在退役。 IT之家援引支持文档内容，微软已经于 2025 年 10 月停止更新 Mi…
14
开源多媒体框架 FFmpeg 被曝高危漏洞：编解码恶意视频可致系统被黑客控制，官方已修复
FFmpeg高危漏洞可让黑客通过恶意视频控制系统，官方已发布修复，建议立即更新防风险。
IT之家 6 月 23 日消息，据外媒 Cybernews 今天报道，开源多媒体框架 FFmpeg 最近被曝出严重安全漏洞，黑客只需要利用恶意视频文件，就能导致系统崩溃并失去控制，进而远程执行恶意代码。 据报道，这组漏洞目前已被编号为 CVE-2026-8461，评分 8.8/10。黑客可利用 Ma…
15
微软回应称安全启动 2011 证书本月到期不影响 Win11 设备启动，但影响后续安全
微软详解安全启动证书到期时间线，明确Win11启动不受影响但需关注后续安全更新
IT之家 6 月 9 日消息，科技媒体 Windows Latest 昨日（6 月 8 日）发布博文，报道称微软于 6 月 4 日举办第 2 场 Ask Microsoft Anything 直播活动， 集中回应了 Windows 11 安全启动证书更新临期问题。 微软表示 Microsoft Co…
16
Go experiments, explained
Go语言生态重大更新：实验性功能详解、安全修复与新书预告，开发者必读。
#604 — June 5, 2026 Read the Web Version Go Weekly 🔬 Go Experiments Explained — Go ships ‘experimental’ features so you can trial new functionality o…
17
Google Chrome Just Rolled Out a Major New Security Feature
Chrome推出重磅安全新特性，防范黑客绕过双重验证，为你的数据筑起更高防护墙。
The browser now essentially blocks hackers from bypassing two-factor authentication.
18
请升级：7-Zip 26.00 及此前版本存在 8.8 分高危漏洞，被利用可执行任意代码
免费开源的高效压缩工具，支持7z、ZIP等主流格式，高压缩比且无广告，推荐升级至26.01版本修复高危漏洞。
IT之家 5 月 28 日消息，科技媒体 cybersecuritynews 于 5 月 26 日发布博文，披露称在 7-Zip 26.00 及此前版本中， 存在 CVE-2026-48095 高危漏洞， 推荐用户尽快升级到最新 26.01 安全版本 （4 月 27 日发布）。 该漏洞追踪编号为 C…
19
GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞
GitLab紧急修复四项高危漏洞，XSS与API拒绝服务风险需立即升级
20
Node.js 0.10.39 (Maintenance)
Node.js 0.10.39维护版发布，升级OpenSSL修复Logjam等安全漏洞，注意TLS连接可能因短DH参数被拒绝。