网络安全信息与动态周报2026年第24期(6月8日-6月14日)"

admin 2026-10-20 18:26:40 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

网络安全信息与动态周报2026年第24期(6月8日-6月14日)

原创

CNCERT
CNCERT

国家互联网应急中心CNCERT

2026年6月17日 17:06
北京

在小说阅读器读本章

去阅读

本周网络安全基本态势

本周,互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳,全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周,CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件226起,含跨境网络安全事件77起。其中,协调境内外域名注册机构、境外CERT等机构重点处理187起仿冒投诉事件。协调2个提供恶意移动应用程序下载服务的平台开展移动互联网恶意代码处理工作,共处理传播移动互联网恶意代码的恶意URL链接2个。

近期回顾

●网络安全信息与动态周报2026年第23期(6月1日-6月7日)

●网络安全信息与动态周报2026年第22期(5月25日-5月31日)

●网络安全信息与动态周报2026年第21期(5月18日-5月24日)

●网络安全信息与动态周报2026年第20期(5月11日-5月17日)

●网络安全信息与动态周报2026年第19期(5月4日-5月10日)


紧急AI安全情报|热门AI智能体开发框架Mastra近140个NPM组件遭受供应链投毒" 网络安全文章

紧急AI安全情报|热门AI智能体开发框架Mastra近140个NPM组件遭受供应链投毒"

2026年6月17日,AI智能体开发框架Mastra近140个NPM组件遭受供应链投毒攻击。攻击者通过入侵维护者账号,在package.json中注入恶意依赖包easy-day-js,该包会在安装时自动执行高度混淆的恶意脚本,从C2服务器下载第二阶段Payload窃取LLMAPI密钥、云凭证等高价值敏感信息。受影响组件包括周下载量超百万的@mastra/core等核心包,建议开发者立即排查6月17日安装或更新的@mastra系列组件。
雷神众测漏洞周报2026.6.08-2026.6.14" 网络安全文章

雷神众测漏洞周报2026.6.08-2026.6.14"

本周漏洞周报披露了四个高危漏洞:MozillaFirefox和Thunderbird存在代码执行漏洞CVE-2026-0892影响147以下版本;MicrosoftOffice存在代码执行漏洞CVE-2026-42831影响多个版本;FirefoxJIT组件存在代码执行漏洞CVE-2026-8389影响150.0.3以下版本;IBMWebSphereApplicationServer存在SAML组件漏洞CVE-2026-9330可导致远程代码执行。所有漏洞均建议及时升级到最新版本进行修复。
评论:0   参与:  0