ThreatMapper是一款开源自托管威胁情报平台，利用AI自动分析PDF/DOCX/TXT格式的威胁报告，将其映射到MITREATT&CK框架技术ID，并提供APT组织匹配、置信度评分和PDF报告导出功能。平台支持Claude/GPT-4o/Gemini等大模型，包含ATT&CKNavigator交互式矩阵、Jaccard相似度归因分析和对比功能，所有数据在Docker容器内本地处理确保隐私安全。文档详细介绍了10分钟快速部署流程和核心工作流操作指南。

FlutterBridge行动是CL-CRI-1089组织自2025年底发起的恶意广告活动，通过虚假谷歌广告诱骗Mac用户下载伪装成播客播放器或PDF浏览器的FlutterShell后门。该恶意软件具备任意命令执行、文件窃取和浏览器劫持能力，攻击者使用空壳公司购买广告并频繁更新变种。研究显示该恶意软件仍在积极开发中，建议用户警惕不明来源的应用程序下载。

Hola浏览器Windows版本在供应链攻击中遭入侵，攻击者投放未声明可执行文件me.exe，经分析为门罗币挖矿程序。该程序会创建自启动服务、添加Defender排除规则，并在设备空闲时运行。Hola确认约0.1%用户受影响，已重建分发管道并加强代码签名验证与访问控制。