微软周三披露，被其命名为 Storm-0940 的中国国家关联攻击者参与了近期 ConnectWise Cloud Backup 应用的供应链入侵。该组织在此次事件中使用基于 Go 的智能体 AI 渗透测试框架 ARTEX 加速扫描；ARTEX 此前因被用于攻击韩国金融机构而转为闭源。
推荐理由：微软将 ConnectWise 供应链攻击归因于 Storm-0940，并指出其借助 ARTEX 框架加速扫描，为观察 AI 工具进入攻击链提供线索。
Microsoft 更新了 CVE-2026-61359 Windows Storage 权限提升漏洞公告，仅调整致谢信息，属信息性变更。该漏洞为 Windows Storage 的权限提升问题，公告未披露更多技术细节。
微软研究院 Xinzhi Zhang 与合著者 Zhao Song 证明了 1995 年提出的 Kannan-Lovász-Simonovits（KLS）猜想，证明结果与维度无关，并保持在一个固定常数范围内。此前 2026 年 7 月的最好结果仍允许该界随维度缓慢增长。证明过程采用人类主导的智能体搜索，探索了 100 多条候选路径；同期另有独立团队给出完整证明，并已有 Lean 4 形式化验证。
推荐理由：这篇论文给出了 KLS 猜想证明的完整脉络，并说明人类主导、AI 智能体并行探索的研究流程如何参与其中。
NVIDIA 扩展 Confidential Computing，新增 Confidential Bare Metal 部署选项，让前沿模型构建方在第三方专用基础设施上运行敏感负载并保留对模型和数据的控制。
Microsoft Research Catalyst Lab 负责人 Chris White 在播客中讲述其从哈佛博士后转向 DARPA 项目经理、赴阿富汗领导先进技术行动，再到开发暗网搜索工具打击人口贩运的经历。他因相关工作获得 2016 年美国总统打击人口贩运特别努力奖。对话还涉及创新中问题选择的重要性，以及目睹人性阴暗面后仍保持希望。
Microsoft Exchange Server 存在远程代码执行漏洞 CVE-2026-62913。Microsoft MSRC 更新了该漏洞的致谢信息，此次仅为信息性变更，未涉及漏洞本身的技术细节或处置状态调整。
Microsoft 披露 CVE-2026-70337，为 PowerShell 远程代码执行漏洞。MSRC 本次仅更新致谢信息，属信息性变更，未涉及漏洞定级或处置细节调整。
微软发布多项企业 AI 智能体安全功能，核心是 Guardian Agents，用于监控企业使用的 AI 智能体，属于 6 月推出的 Project Perception 的一部分。
The Verge 分析称，CoreWeave 债券已跌入困境区间，股价自上周二收盘以来下跌超过 20%，其债务压力也波及 Oracle 等其他大举借债的 AI 基建公司。
在股价大跌和 IPO 计划取消之后，多位数据中心与 neocloud 行业高管预计，数百家 AI 云服务商中几年后只会剩下七到十家，整合不可避免。报道援引 The Information 称 CoreWeave 及规模较小的竞争对手股价下跌约 20%，Firmus 撤回 IPO；Gartner 预测到 2030 年 80% 的独立 neocloud 将停止独立运营。
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署智能体时对数据、基础设施、模型与安全的控制方式。Adobe Frame.io 借助 NVIDIA NVDEC、TensorRT 和 CUDA 实现 GPU 加速搜索，嵌入向量生成约快 5 倍、吞吐量最高提升 4 倍、搜索延迟最高降低 5 倍。
GitHub Copilot 应用中的会话可直接通过“Open in VS Code”在 VS Code 中打开，保留任务、计划和对话上下文，并沿用同一 worktree。用户可在 VS Code 中逐行审查 diff、手动修改代码、用集成终端运行测试并在本地验证，最后提交并推送到该会话关联的 pull request。
安全研究人员警告，不明攻击者正滥用 ConnectWise Cloud Backup（原 SkyKick）一个遭泄露的 Microsoft 365 凭据，未授权访问客户的 M365 环境。ConnectWise Cloud Backup 是面向托管服务提供商（MSP）的云端备份与恢复服务，报道称受影响租户达 173 个。
ConnectWise 表示，在调查一起未知威胁行为者未经授权获取应用身份并入侵 Microsoft 365 租户的事件期间，已停用七个 ConnectWise 应用身份，其中包括 ConnectWise Cloud Backup（506e08f9-6e9a-4da4-942b-a099a03644ae）。该公司称调查仍在继续。
ConnectWise 在黑客访问应用身份并入侵 Microsoft 365 租户后，关闭了客户对其 Cloud Backup 服务（原 SkyKick Cloud Backup）的访问。报道将此次事件描述为一起供应链攻击，受影响租户的具体范围和入侵细节尚未在摘要中披露。
NVIDIA RTX Spark 笔记本已上市，搭载 Blackwell RTX GPU 与 Grace CPU，最高 1 petaflop AI 算力和 128GB 统一内存，起售价 2,399 美元，首批来自 ASUS、Dell、HP、Lenovo、Microsoft 和 MSI。NVIDIA 在全球六地举办零售发布活动，柏林站黄仁勋意外现身并送出五台签名笔记本。
Chromium 漏洞 CVE-2026-106362 为授权缺失问题，由 Chrome 分配编号。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 更新修复该漏洞，详情可参阅 Google Chrome Releases。
Chrome 分配了 CVE-2026-106371，该漏洞属于授权不当问题。基于 Chromium 的 Microsoft Edge 会引入 Chromium 代码，因此受此漏洞影响，相关修复已包含在 Chromium 中。更多信息可参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106275 未初始化资源漏洞，基于 Chromium 的 Microsoft Edge 已同步引入该修复。该 CVE 由 Chrome 分配，详情可参阅 Google Chrome Releases。
Microsoft Edge（Chromium 内核）存在基于堆的缓冲区溢出漏洞 CVE-2026-85897，未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，目前公告未给出受影响版本、CVSS 评分或处置建议。
Chromium 漏洞 CVE-2026-106279 涉及引用解析不正确，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码应对该漏洞，更多信息见 Google Chrome Releases。
Chromium 披露 CVE-2026-106269 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106377 竞态条件漏洞，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复，详情可参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106376 未初始化资源漏洞，基于 Chromium 的 Microsoft Edge 已同步合入该修复。该 CVE 由 Chrome 分配，详情可查阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106211 释放后使用漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
Chromium 漏洞 CVE-2026-110160 为缺少授权问题，由 Chrome 分配编号，基于 Chromium 的 Microsoft Edge 已引入相应修复。更多细节需参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106357 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
Chrome 分配了 Chromium CVE-2026-106228 混淆代理（Confused deputy）漏洞，基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复。更多细节见 Google Chrome Releases。
Chromium 披露 CVE-2026-106389，漏洞类型为授权不正确，Microsoft Edge（Chromium-based）已通过吸收 Chromium 更新修复该漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106312，问题为缺少授权检查，该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 已合入 Chromium 修复该漏洞，更多细节见 Google Chrome Releases。
Chromium 披露 CVE-2026-106193 释放后使用（use after free）漏洞，基于 Chromium 的 Microsoft Edge 已同步合入该修复。更多细节可参阅 Google Chrome Releases 公告。
Chromium 披露 CVE-2026-106418 授权缺失漏洞，基于 Chromium 的 Microsoft Edge 会同步引入该问题。微软表示 Chromium 已修复此漏洞，详情可参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106398 授权不当漏洞，Microsoft Edge（基于 Chromium）已通过合入 Chromium 更新修复该问题。更多细节可参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106402 授权不当漏洞，Microsoft Edge（Chromium 内核）已同步该修复。该 CVE 由 Chrome 分配，详情见 Google Chrome Releases。
Chromium 披露 CVE-2026-106314 授权不当漏洞，Microsoft Edge（Chromium-based）通过合入 Chromium 代码获得修复。更多细节需参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106196 缺少授权漏洞，基于 Chromium 的 Microsoft Edge 已同步合入修复。更多细节需参阅 Google Chrome Releases 公告。
Chromium 披露 CVE-2026-106381 授权不当漏洞，基于 Chromium 的 Microsoft Edge 已同步该修复。该 CVE 由 Chrome 分配，更多细节见 Google Chrome Releases。
Microsoft Edge（Chromium 内核）存在一处 double free 漏洞，编号 CVE-2026-85890，未经授权的攻击者可借助网络执行代码。该漏洞被归类为远程代码执行（RCE）。
Chromium 漏洞 CVE-2026-106277 为信息泄露问题，由 Chrome 分配编号，基于 Chromium 的 Microsoft Edge 已同步引入修复。更多细节可查阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106413 竞争条件漏洞，基于 Chromium 的 Microsoft Edge 已同步引入该修复。该 CVE 由 Chrome 分配，更多细节可查阅 Google Chrome Releases。