该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

补天平台推出AI安全工具版块，旨在整合优质开源AI安全工具并按场景分类，解决工具筛选效率低下的问题。平台征集本土白帽开发者原创的AI安全工具，提供首页曝光机会以促进技术共享与行业良性发展，同时明确要求工具需合法合规并附带使用说明。

本文为企业AI治理提供5项核心实践指南：设立专职AI负责人、制定使用规范、全员培训、常态化评估系统、战略性投入治理体系。强调AI治理能降低风险、提升信任、加速创新，需分阶段落地并适配全球合规要求。

山石网科在ISC.AI2026大会上全面展示双A战略（ASIC+AI）落地成果，包括自研安全芯片通过国产认证并量产、AI智能体安全治理框架及数据安全全栈能力。公司加入磐石之盾生态计划，推出山石灵岩智能体框架重构安全运营协作模式，推动AI从工具使用向智能体驾驭演进。未来将聚焦国产化替代与AI安全赛道，通过硬核技术+生态协同构筑智能安全防线。