patch

研究人员披露了Zoom漏洞，攻击者可通过屏幕共享注释接管设备，而这些漏洞是在不到20次提示下利用AI模型发现的。Zoom已发布补丁。

一个 GitHub 补丁通过侧载 antirez 的 llama.cpp 分支，解决了结构布局漂移、解码拆分和代码签名问题，从而允许在 128GB Mac 上的 LM Studio 中运行 DeepSeek V4 Flash。

新版AMD Linux内核补丁通过监控核心负载并临时将繁忙核心设置为性能模式，提升了Steam Deck低端游戏性能，在《文明VI》中1%低帧率最高提升31.8%。

Apple 发布了 macOS Tahoe 26.6，其中包含多项安全修复，解决了多个漏洞，包括缓冲区溢出、授权问题、沙箱逃逸以及内核内存损坏。

一个名为LegacyHive的Windows零日漏洞允许非管理员用户通过滥用Windows加载用户类配置单元的方式来提升权限，微软正在调查中，并有检测脚本可用。

微软修补了 Windows Defender 中的一个零日漏洞 (CVE-2026-50656)，但该补丁可能因新增允许写入无限大文件的 bug 而导致磁盘空间耗尽。

描述了一个针对 llama.cpp 的补丁，为 DeepSeek V4 Flash 的上下文索引添加了 CUDA 支持，从而在 RTX 5090 上实现了完整 1M token 上下文，同时显著降低了显存占用并保持了高吞吐量。

本文为 GNU Emacs 的 Canvas 补丁请求测试人员，并提供了 MS Windows 的构建说明和一个测试代码片段。

苹果已修复 Beats Studio Buds 中一个严重窃听漏洞（编号 CVE-2025-20701），攻击者可能借此监听音频。该漏洞由安全公司 Sentinel One 发现，属于更广泛的蓝牙漏洞的一部分。

微软修复了研究人员Nightmare Eclipse在激烈争执中披露的一个0-day漏洞，以及MiniPlasma、YellowKey等其他漏洞。该研究人员还发布了针对一个新Windows Defender漏洞的利用代码。

NASA阿尔忒弥斯II号乘组是现存最快的人类，他们在月球飞越中达到24,664英里/小时，因此获得了39马赫徽章。

一位开发者描述了如何修补i3窗口管理器，使其在聚焦时将按键事件传递给Emacs，从而实现i3与Emacs共享键盘快捷键。

由glandium编写的Firefox补丁，用于规避Intel Raptor Lake CPU崩溃问题。

PostgreSQL 已发布针对版本 18.4、17.10、16.14、15.18 和 14.23 的安全更新，修复了 11 个 CVE 和超过 60 个错误。值得注意的修复包括 CVE-2026-6473（整数回绕，CVSS 8.8）和 CVE-2026-6475（符号链接覆盖，CVSS 8.8）。

一份关于2026年5月发现的三个严重Linux本地权限提升漏洞的报告，强调了披露模型的崩溃及其对生产环境的影响。

在 dnsmasq 中发现了六个严重安全漏洞（CVE），影响了大多数非远古版本。Simon Kelley 已发布 2.92rel2 版本并提供了补丁，同时宣布即将发布 2.93 版本以解决这些长期存在的 bug。