ThreatMapper是一款开源自托管威胁情报平台，利用AI自动分析PDF/DOCX/TXT格式的威胁报告，将其映射到MITREATT&CK框架技术ID，并提供APT组织匹配、置信度评分和PDF报告导出功能。平台支持Claude/GPT-4o/Gemini等大模型，包含ATT&CKNavigator交互式矩阵、Jaccard相似度归因分析和对比功能，所有数据在Docker容器内本地处理确保隐私安全。文档详细介绍了10分钟快速部署流程和核心工作流操作指南。

FlutterBridge行动是CL-CRI-1089组织自2025年底发起的恶意广告活动，通过虚假谷歌广告诱骗Mac用户下载伪装成播客播放器或PDF浏览器的FlutterShell后门。该恶意软件具备任意命令执行、文件窃取和浏览器劫持能力，攻击者使用空壳公司购买广告并频繁更新变种。研究显示该恶意软件仍在积极开发中，建议用户警惕不明来源的应用程序下载。

Hola浏览器Windows版本在供应链攻击中遭入侵，攻击者投放未声明可执行文件me.exe，经分析为门罗币挖矿程序。该程序会创建自启动服务、添加Defender排除规则，并在设备空闲时运行。Hola确认约0.1%用户受影响，已重建分发管道并加强代码签名验证与访问控制。

Meta旗下Instagram账号恢复工具HTS存在身份验证漏洞，攻击者可通过任意邮箱为未开启双重认证的账号申请密码重置链接并完全控制账号。漏洞在2026年4月17日至6月初持续约七周，导致20225个账号遭劫持。Meta已关停工具并强制受影响用户重置密码，事件暴露其基础安全校验缺失问题。