过去一周全球网络安全态势严峻，AI安全成为焦点，LitellmAI网关曝出CVSS9.9漏洞链，Microsoft365Copilot存在一键数据泄露风险。供应链攻击持续升级，WordPress插件遭篡改影响120万网站，LinuxAUR和PyPI包遭入侵。CISA要求最短3天内修复最高危漏洞，反映AI加速漏洞利用下防御压力剧增。

`复兴杯`第五届全国大学生网络安全精英赛总决赛在唐山举行，赛事设置网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，经过多轮选拔产生各赛道获奖者。大赛旨在以赛促学促练，推动产教融合，为网络安全领域培养实战型人才，同期还举办了网络安全法产教融合研讨会。

本周互联网网络安全态势整体评价为良，基础设施运行平稳未发生重大安全事件。主要安全威胁为软件高危漏洞、恶意代码传播和网站攻击，CNCERT协调处理226起安全事件包括187起仿冒投诉和2个恶意URL链接处理。建议持续关注漏洞修复和恶意代码防护。

2026年6月17日，AI智能体开发框架Mastra近140个NPM组件遭受供应链投毒攻击。攻击者通过入侵维护者账号，在package.json中注入恶意依赖包easy-day-js，该包会在安装时自动执行高度混淆的恶意脚本，从C2服务器下载第二阶段Payload窃取LLMAPI密钥、云凭证等高价值敏感信息。受影响组件包括周下载量超百万的@mastra/core等核心包，建议开发者立即排查6月17日安装或更新的@mastra系列组件。