该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

补天平台推出AI安全工具版块，旨在整合优质开源AI安全工具并按场景分类，解决工具筛选效率低下的问题。平台征集本土白帽开发者原创的AI安全工具，提供首页曝光机会以促进技术共享与行业良性发展，同时明确要求工具需合法合规并附带使用说明。

本文为企业AI治理提供5项核心实践指南：设立专职AI负责人、制定使用规范、全员培训、常态化评估系统、战略性投入治理体系。强调AI治理能降低风险、提升信任、加速创新，需分阶段落地并适配全球合规要求。

山石网科在ISC.AI2026大会上展示双A战略成果：ASIC安全芯片实现量产并通过自主可控认证，可加速五大产品线性能；AI方向通过智能体矩阵提升安全运营效率，同时推出AI智能体安全治理框架应对新型风险。公司加入磐石之盾安全协作计划，并展示全栈数据安全能力及山石灵岩智能体框架，推动安全运营向AI驱动转型。