安信与诚—威胁月报（9月份）

2025 年 9 月，Java 生态系统遭遇了一次堪称"外科手术式"的供应链攻击。攻击者通过精心设计的社会工程学手段，成功获取了知名开发者 Josh Junon（用户名 qix）的 npm 账户控制权，随后在至少 18 个高频下载包中植入恶意代码，包括 chalk、debug 等核心基础库，这些包的周下载量总计超过 20 亿次。这次攻击不仅规模庞大，其技术实现也极为精巧，展现了攻击者对 Java ...
TMCnet

Oracle Adds New Database Capabilities and Partner Program to Oracle Database@AWS

New Oracle Database@AWS Services and Enhancements Oracle and AWS continue to add powerful new services to Oracle Database@AWS to help customers enhance data protection, boost resilience, and better ...

自从用了 Spring Batch，效率飙升500%！

痛点： 凌晨时段需扫描百万级账户数据，手工计算容易遗漏Spring Batch方案： 分片读取账户数据，批量计算利息，失败自动重试实际案例： 某银行系统改造后，利息计算时间从4小时缩短至23分钟 ...