该文档汇总了2026年6月19日至25日期间的网络安全威胁情报，涵盖攻击团伙、恶意代码、漏洞利用和攻击事件四大类。关键发现包括Backdoor.Mistic后门与Woodgnat初始访问代理关联、npm供应链大规模攻击、GhostShell针对乌克兰国防供应链的活动以及CVE-2026-33017漏洞被用于挖矿。可操作建议包括警惕社会工程诈骗、及时更新软件补丁、加强供应链安全审计。

补天平台推出AI安全工具版块，旨在整合优质开源AI安全工具并按场景分类，解决工具筛选效率低下的问题。平台征集本土白帽开发者原创的AI安全工具，提供首页曝光机会以促进技术共享与行业良性发展，同时明确要求工具需合法合规并附带使用说明。

本文为企业AI治理提供5项核心实践指南：设立专职AI负责人、制定使用规范、全员培训、常态化评估系统、战略性投入治理体系。强调AI治理能降低风险、提升信任、加速创新，需分阶段落地并适配全球合规要求。

本文系统分析了当前主流EDR规避技术，涵盖静态特征规避（即时解密、多层加密）、动态行为隐匿（无文件攻击、直接系统调用、父进程欺骗）以及信任链滥用（LOLBins、BYOVD）与供应链污染三大方向。针对这些威胁，山石网科智铠终端安全系统提出了相应防御方案：通过AI静态检测、内存行为监控反制静态规避；基于ATT&CK框架的行为关联应对动态隐匿；监控可信进程异常参数和驱动加载防控信任链滥用；通过软件基线核查和主机隔离构建供应链防护体系。