PaloAltoNetworks追踪的FlutterBridge行动通过Google广告传播伪装成播客和PDF阅读器的FlutterShell后门,该后门基于Flutter框架开发,采用WebView架构和JavaScript桥接技术实现动态恶意逻辑加载,具备命令执行、文件操作和环境变量外传能力,同时通过修改Chrome配置文件实现浏览器劫持。攻击者使用空壳公司网络绕过广告审查,恶意软件处于活跃开发中,已发现三个变种并利用AI摘要功能进行数据外传。

本文探讨中小企业如何构建更具韧性的供应链，核心在于风险可视化、供应多元化、供应商治理、数字化支撑、网络安全防护及业务连续性建设。文章强调通过建立多供应商机制、加强供应商评估、提升数字化管理水平和网络安全审查，并制定应急响应预案，将供应链从成本最优转向安全稳定模式，以增强企业抵御外部风险的能力。

SpaceX因年亏50亿美元及xAI算力闲置，计划将数据中心算力租赁给五角大楼用于致命AI模型，引发道德争议。文档揭示其从航天先驱向军工巨头转型，面临星舰失败、股价下跌等挫折，并对比其他科技巨头的军工合作。建议关注AI军事化风险及企业财务健康。

微软Build2026发布MDASH、Agent365和Purview等安全产品，核心方向是安全左移。MDASH通过100+AIAgent多模型协同扫描代码，发现并验证漏洞，在CyberGym上准确率达96.55%。Agent365提供Agent治理框架，包括SDK、MXCSDK和Windows365forAgents，实现运行时隔离与策略管理。Purview在数据层面提供运行时DLP、DSPM和行为审计。这些产品多数尚未全面开放，但标志着安全正从事后修补转向开发者的日常实践。