PaloAltoNetworks追踪的FlutterBridge行动通过Google广告传播伪装成播客和PDF阅读器的FlutterShell后门,该后门基于Flutter框架开发,采用WebView架构和JavaScript桥接技术实现动态恶意逻辑加载,具备命令执行、文件操作和环境变量外传能力,同时通过修改Chrome配置文件实现浏览器劫持。攻击者使用空壳公司网络绕过广告审查,恶意软件处于活跃开发中,已发现三个变种并利用AI摘要功能进行数据外传。

本文探讨中小企业如何构建更具韧性的供应链，核心在于风险可视化、供应多元化、供应商治理、数字化支撑、网络安全防护及业务连续性建设。文章强调通过建立多供应商机制、加强供应商评估、提升数字化管理水平和网络安全审查，并制定应急响应预案，将供应链从成本最优转向安全稳定模式，以增强企业抵御外部风险的能力。

SpaceX因年亏50亿美元及xAI算力闲置，计划将数据中心算力租赁给五角大楼用于致命AI模型，引发道德争议。文档揭示其从航天先驱向军工巨头转型，面临星舰失败、股价下跌等挫折，并对比其他科技巨头的军工合作。建议关注AI军事化风险及企业财务健康。

WordPress核心代码曝出高危RCE漏洞wp2shell，允许未经身份验证的攻击者完全控制网站，影响全球超5亿站点。漏洞源于RESTAPI批处理路由的逻辑混淆，可导致SQL注入并升级为远程代码执行。官方已强制推送自动更新补丁至7.0.2、6.9.5和6.8.6版本。无法立即升级的站点应使用WAF封锁/batch/v1路径或禁用匿名RESTAPI访问。