F5 已发布针对一处关键 nginx 缺陷的修复，远程未认证攻击者可利用精心构造的 HTTP 请求触发 worker 进程中的堆缓冲区溢出。CVE-2026-42533 于 7 月 15 日在 nginx 1.30.4（稳定版）、1.31.3（主线版）以及 NGINX Plus 37.0.3.1 中得到修补，使用更早版本的用户应尽快升级。触发该漏洞可导致 worker 崩溃或重启，引发拒绝服务；在 ASLR 被禁用或可被绕过的情况下，F5 表示其还可能允许远程代码执行。
网络安全研究人员标记了一项针对 Ruby 生态系统的新软件供应链攻击，代号为 SleeperGem。三个恶意 gem 包被发布到 RubyGems，最终目的是投递额外有效载荷。这些恶意 gem 如下：git_credential_manager（版本 2.8.0、2.8.1、2.8.2、2.8.3，发布于 2026 年 7 月 18 日）；Dendreo（版本 1.1.3、1.1.4）。
在Microsoft，我们将这些安全要求、威胁情报以及运营框架统一纳入安全未来倡议（SFI），用以指导一个良好防御的云服务应有的样子。然而，定义要求仅仅是开始，满足要求意味着需要以AI速度对我们的在生产环境中的服务进行持续评估。本文介绍了Microsoft构建的多智能体AI系统如何主动评估并强化我们的云基础设施，以匹配超大规模生产环境所需的AI速度、规模、深度和质量。
一个此前未被记录的威胁行为者被认定，自 2026 年 6 月 22 日起，在 SonicWall Secure Mobile Access (SMA) 1000 系列 VPN 设备公开披露相关漏洞之前，便将其作为零日漏洞加以利用。网络安全公司 Volexity 将该活动追踪代号为 UTA0533。
