火绒安全发布2025年终端安全洞察报告，指出6-7月购物升学季网络攻击激增，恶意程序常伪装成常用工具通过钓鱼网站、篡改安装包传播。文章列举银狐远控木马等实际案例，并提供5项防护建议：选择正规下载渠道、及时更新软件、设置强密码、定期备份数据、实施访问控制。最后强调火绒多层次防御体系可有效阻断恶意程序传播。

微软紧急关闭GitHub上73个开源代码库，包括Azure和AI相关项目，因遭供应链投毒攻击。恶意软件通过AI编码工具窃取用户凭证，可能与TeamPCP组织有关。事件暴露开源供应链安全风险，建议开发者谨慎使用第三方库并及时更新安全策略。

美国白宫于2026年6月5日发布了由特朗普签署的第11号国家安全总统备忘录，旨在加速人工智能在国家安全领域的应用。该备忘录确立了`采用、适应、保障和问责`四大政策支柱，并要求在90至120天内更新相关政策、提升国家安全能力及建设人工智能应用能力，以确保美国在人工智能领域的优势地位。

腾讯云安全发布2026年5月必修漏洞清单，涵盖cPanel认证绕过、Linux内核DirtyFrag/Fragnesia权限提升、NextChat/ChromaDB/FlowiseAI远程代码执行等8个高危漏洞。清单详细分析漏洞危害、影响版本及在野利用情况，并提供具体修复方案与缓解措施，建议企业优先修复以避免数据泄露、服务器沦陷等风险。