印度政府要求Google下架57个Firebase账户，其中7个仿冒SBI、ICICI、Axis三大银行。黑客利用Firebase云服务分发Android恶意软件，窃取信用卡信息和OTP验证码。

FBI 首位十大通缉网络逃犯、Ploutus ATM 恶意软件开发者 Anibal Canelon Aguirre 在委内瑞拉被捕，已于内布拉斯加州联邦法院出庭，涉案金额达数百万美元。

Bitdefender报告披露Midnight Mimosa预装Android恶意软件，植入廉价机型固件且无法卸载，波及150余国。报告同时披露一家深圳公司签名证书关联。

Suprik 用 Claude Code 一晚搭出五层自制杀毒工具 myav，扫自己的笔记本发现 8 项安全问题、2 个数据窃取器和 1 个关灯偷拍的摄像头间谍，共 1247 张照片。附五层流水线与覆盖对照。