安全研究机构StepSecurity近日披露，知名Java库Axios的两个npm版本——axios@1.14.1和axios@0.30.4，遭黑客植入恶意代码。此次攻击通过劫持核心维护者“jasonsaayman”的npm账号实施，黑客将账号邮箱替换为匿名ProtonMail地址后，绕过GitHub ...

JDK 26 甲骨文正式发布Java编程语言与虚拟机的第26个版本，最终包含了10项JEP特性。更多详情可查看InfoQ的新闻报道。 JDK 27 JDK 27早期访问构建版本Build 14发布，该版本对Build ...

JAKARTA, March 25 (Xinhua) -- A Bengal tiger cub has died at Bandung Zoo in Indonesia's West Java province, with authorities launching an investigation to determine the cause of death, officials said ...

昨晚直播爆料流出，我的世界幼崽更新情况不太对 内测群有人提到，这次版本改动比想象中复杂 舅舅党提前放消息，我的世界26年更新有隐藏内容 刚看到测试反馈，小鬼当家更新可能还有后续 论坛有人爆料，Java版API改动这事味道不对 ...

新版本提供10项JDK增强提案，可增强Java的AI和加密功能、简化语言本身并提高开发人员工作效率新推出的OracleJavaVerifiedPortfolio是一套全面的JDK相关工具、框架、库和服务，它现已提供JavaFX和Helidon商业支持 ...

我的世界查看技能冷却可通过原版界面、模组、服务器插件三种途径实现，原版仅能查看攻击冷却，模组与插件可显示各类自定义技能冷却，适配 Java 与基岩全版本。

原标题：别了 Java EE！开源组织将其更名为Jakarta 2017年8月，Oracle（甲骨文）决定将Java EE（Java Enterprise Edition）移交给开源组织，最后Eclipse基金会接手。 这应该是甲骨文实现对Java品牌控制的最新举措，尽管之前Sun的资产已经被甲骨文围剿得只剩一个VirtualBox还能喘口气。 不过，甲骨文可不允许开源组织用Java的名号，于是E ...

悟空软件长期为企业提供企业管理软件(CRM/HRM/OA/ERP等)的研发、实施、营销、咨询、培训、服务于一体的信息化服务。悟空软件 ...

安全研究人员在广泛使用的LZ4压缩算法Java库lz4-java中发现一个高危漏洞（CVE-2025-66566），其CVSS评分为8.2分，对数据机密性构成重大威胁。该漏洞可使攻击者诱骗解压缩器读取并暴露未初始化的内存，可能泄露先前操作残留的敏感数据。 漏洞原理 该漏洞的核心 ...

IT之家12 月 3 日消息，当地时间周二，微软旗下 Mojang Studios 宣布，自 2026 年起《我的世界》将在 Java 版与基岩版统一采用全新的年度版本号体系，以更直观地反映其“更密集更新”策略。 《我的世界》早期版本依序从 1.0、1.1、1.2 等递增，直到 2024 年推出“Tricky ...

IT之家10 月 30 日消息，《我的世界》游戏官网今日宣布，Java 版《我的世界》将不再对代码进行混淆。 长期以来，Java 版《我的世界》一直使用代码混淆（隐藏部分代码）—— 这是游戏行业的一种常见做法。现在官方将完全去除代码混淆，希望通过这一改变，能 ...

本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！