Top.gg Discord机器人平台遭黑客供应链攻击，敏感信息被窃取。攻击者劫持维护者账户，修改项目文件指向恶意软件包，窃取浏览器数据、Discord令牌、加密货币钱包等。开发人员应检查构建模块安全性。

Fluhorse是一种Android恶意软件，通过网络钓鱼方式入侵用户设备，窃取敏感信息并发送到远程服务器。它采用加密和隐藏技术，增加了复杂性。解密后的有效载荷包含监听短信并发送到远程服务器的Dalvik可执行文件。研究人员预计未来会有更多的恶意Flutter应用程序发布。