该网络安全早报汇总了2026年6月19日全球重要安全事件，涵盖漏洞利用、数据泄露、恶意软件攻击等多方面内容。关键发现包括攻击者利用旧漏洞从AztecConnect提取210万美元、ShinyHunters泄露2600万MSG记录、医疗行业面临三重威胁等。可操作建议涉及关注旧漏洞修复、加强供应链安全防护和提升OT网络安全能力。

本文解析2026年提示注入攻击现状与防御。攻击利用大模型混淆指令与数据的特性，分直接与间接注入。文章列举了Copilot远程代码执行等CVE及金融数据泄露案例，指出间接注入已成主流。建议采取输入输出过滤、上下文隔离、最小权限与运行监控等分层防御，并将AI安全纳入开发周期。

文档揭示了模型上下文协议(MCP)中的工具投毒攻击漏洞，恶意服务器可通过隐藏指令窃取敏感数据并劫持智能体行为。实验证明攻击可绕过用户确认机制，在多服务器环境下产生影子工具攻击。文章提出了清晰的UI展示、工具版本固定和跨服务器边界控制等缓解策略。