FlutterBridge行动是CL-CRI-1089组织自2025年底发起的恶意广告活动，通过虚假谷歌广告诱骗Mac用户下载伪装成播客播放器或PDF浏览器的FlutterShell后门。该恶意软件具备任意命令执行、文件窃取和浏览器劫持能力，攻击者使用空壳公司购买广告并频繁更新变种。研究显示该恶意软件仍在积极开发中，建议用户警惕不明来源的应用程序下载。

Meta旗下Instagram账号恢复工具HTS存在身份验证漏洞，攻击者可通过任意邮箱为未开启双重认证的账号申请密码重置链接并完全控制账号。漏洞在2026年4月17日至6月初持续约七周，导致20225个账号遭劫持。Meta已关停工具并强制受影响用户重置密码，事件暴露其基础安全校验缺失问题。

本文深度解析了GoogleGeminiAndroid应用因通知栏权限设计缺陷导致的伪造上下文对齐注入攻击。攻击者可通过推送恶意通知绕过Google二次确认防御，实现控制智能家居、植入计划任务、进行长期记忆投毒等高危操作。Google已在服务端修复该漏洞，建议用户遵循最小权限原则关闭Gemini的通知读取权限以防范类似风险。