本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

苹果公司已紧急发布全生态系统安全更新，修复编号为CVE-2025-43300的ImageIO框架高危零日漏洞（zero-day），该漏洞已被用于复杂的定向攻击。这是苹果在2025年修复的第七个零日漏洞，凸显iOS和macOS设备面临的威胁持续升级。美国网络安全和基础设施安全局（CISA）已 ...

近期，随着数字生活的全面渗透，智能设备的安全防护成为了公众瞩目的焦点。苹果公司在近期迅速推出了iOS 18.6.2系统更新，为iPhone用户紧急修补了一项关键安全漏洞，此消息迅速在网络上引起了热议。 据8月21日国外科技媒体9to5Mac的报道，此次iOS 18.6.2更新的 ...

【环球网科技综合报道】在数字化生活日益普及的今天，手机等电子设备的安全问题愈发受到关注。近日，苹果公司紧急发布 iOS 18.6.2 更新，为 iPhone 用户带来了一项至关重要的安全修复，这一消息瞬间引起了广泛关注。 8月21日，据外媒9to5Mac报道，此次 iOS 18.6.2 ...

今天凌晨，苹果向所有用户推送了 iOS 18.6.2 正式版系统，修复了重要漏洞，建议所有用户更新。 同时推送的还有 iPadOS 18.6.2、macOS Sequoia 15.6.1，均修复了该漏洞。 根据苹果公开的信息，本次修复的漏洞与 ImageIO 框架有关。 ImageIO 是 iOS、iPadOS 和 macOS 系统中负责 ...

IT之家8 月 13 日消息，Java 25 长期支持版本（LTS）现已进入发布候选（RC）阶段，首个 RC 版本已发布，正式版（GA）计划 2025 年 9 月 16 日发布。 本次 RC 为第一版，第二版预计在 8 月 21 日推出，但功能集已冻结，后续更新仅限于严重 Bug 的修复。据IT之家所知，该 ...