CNVD漏洞周报2026年第26期显示，上周共收集整理523个信息安全漏洞，其中高危漏洞289个，中危180个，低危54个。本周收录的漏洞中，0day漏洞占比达81%，同时接到的党政机关和企事业单位事件型漏洞总数环比增加45%。漏洞主要集中在WEB应用、应用程序和网络设备。重要厂商如Google和Apple的产品也存在多个高危漏洞，提醒用户及时更新补丁。

火绒安全发布安全提醒，指出近期仿冒常用软件下载网站的投毒事件频发，黑客通过高仿真页面和搜索广告传播木马病毒，窃取隐私或控制设备。建议用户坚持官方渠道下载软件，安装时仔细甄别捆绑程序，并开启安全防护软件如恶意网址拦截功能，定期查杀病毒，以防范此类网络安全陷阱。

该文档为每日安全动态推送，聚焦AI基础设施面临的新兴威胁。核心内容包括：国家级攻击者将逻辑武器化战术迁移至AI算力资产；利用大语言模型幻觉的幽灵域名抢注供应链攻击；针对AI代理的MCP工具描述投毒与GuardFallshell注入绕过；以及对抗性服装干扰人脸识别等物理防御技术。文章警示企业需建立针对AI生成内容的独立验证协议，并将AI自动化脚本视为代码进行严格审查。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。