安全研究员在《帝国时代 II》中发现漏洞，攻击者可通过创建特定大厅并邀请玩家加入触发远程代码执行（RCE）。该漏洞已于4月修复，微软本周分配CVE编号并公布，评分8.8分，属高危漏洞。
安全研究员在经典游戏《帝国时代 II》中发现了一个高危漏洞，攻击者可以通过创建特定游戏大厅并邀请玩家加入，从而触发远程代码执行（RCE）。该漏洞已于今年4月修复，但直到本周微软才分配CVE编号并公开披露。微软对该漏洞的评分为8.8分，属于高危级别。
来源：蓝点网订阅频道
知名内容管理系统 WordPress 出现高危安全漏洞，攻击者可利用该漏洞获取网站和数据库访问权限，全球数千万个使用 WP 搭建的网站面临严重安全风险。建议立即升级到 7.0.2 或更高版本。
微软确认部分戴尔设备因英特尔驱动不兼容 USB-C 接口管理器，导致性能与功耗问题，因此暂不推送 Windows 11 24H2/25H2 安全更新。建议用户勿手动安装 MSU 包。
安全公司公开曝光 Cursor AI 编码助手的安全漏洞，该漏洞因逻辑问题导致自动执行 git.exe，可能执行恶意 Git 文件。自去年 12 月通报以来，Cursor 发布 70 多个版本更新，但漏洞始终未修复...
微软在2026年7月“周二补丁日”推出大规模更新，修复了570个安全漏洞，较2025年7月增长316%。修复涉及内核、远程桌面、Hyper-V等多个关键组件，并修补了多个远程代码执行漏洞。
SpaceXAI 就 Grok Build 上传开发者仓库数据问题发布回应，声称可通过 /privacy 退出数据共享。但研究人员指出，数据共享与仓库上传是两个独立通道，退出共享无法阻止仓库数据上传。
微软在 GitHub 开源了 SwiftStreamingMarkdown，一个面向 iOS 的高性能 Markdown 渲染库，专为流式文本场景设计，支持逐段到达时平滑动画与滚动，适合聊天或 LLM 回复界面。