该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

本文解读金发〔2026〕8号文，指出银行保险业AI应用已从场景试点进入安全治理期。文件要求实施AI全生命周期管理，机构需补齐三类能力：建立AI-BOM实现资产看清，结合红队验证等手段测出AI原生风险，以及构建闭环处置机制管住风险。文章建议从AI原生安全测试、智能体安全评估、AICoding治理及AI供应链安全四个高合规压力场景切入建设，将安全内生于AI开发流程中以符合监管要求。

补天平台推出AI安全工具版块，旨在整合优质开源AI安全工具并按场景分类，解决工具筛选效率低下的问题。平台征集本土白帽开发者原创的AI安全工具，提供首页曝光机会以促进技术共享与行业良性发展，同时明确要求工具需合法合规并附带使用说明。

山石网科在ISC.AI2026大会上展示双A战略成果：ASIC安全芯片实现量产并通过自主可控认证，可加速五大产品线性能；AI方向通过智能体矩阵提升安全运营效率，同时推出AI智能体安全治理框架应对新型风险。公司加入磐石之盾安全协作计划，并展示全栈数据安全能力及山石灵岩智能体框架，推动安全运营向AI驱动转型。