CNVD漏洞周报2026年第26期显示，上周共收集整理523个信息安全漏洞，其中高危漏洞289个，中危180个，低危54个。本周收录的漏洞中，0day漏洞占比达81%，同时接到的党政机关和企事业单位事件型漏洞总数环比增加45%。漏洞主要集中在WEB应用、应用程序和网络设备。重要厂商如Google和Apple的产品也存在多个高危漏洞，提醒用户及时更新补丁。

该文档为每日安全动态推送，聚焦AI基础设施面临的新兴威胁。核心内容包括：国家级攻击者将逻辑武器化战术迁移至AI算力资产；利用大语言模型幻觉的幽灵域名抢注供应链攻击；针对AI代理的MCP工具描述投毒与GuardFallshell注入绕过；以及对抗性服装干扰人脸识别等物理防御技术。文章警示企业需建立针对AI生成内容的独立验证协议，并将AI自动化脚本视为代码进行严格审查。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

中央网信办完成清朗整治AI应用乱象专项行动第一阶段，累计处置违规AI产品1.4万余款及六百余万条违规信息。多地网信部门与重点企业通过技术筛查、多模态审核及防范数据投毒等手段落实治理。第二阶段将重点打击AI制造虚假信息及侵权等行为，督促平台提升安全防治能力。