黑客入侵流行JavaScript库Axios植入隐藏恶意软件

开发者广泛使用的Axios HTTP客户端库这一Java组件最近遭到黑客攻击，通过被入侵的账户分发恶意软件。

主流 JavaScript 库 Axios 遭劫持，npm 被恶意注入远程控制木马

IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 axios@1.14.1、axios@0.30.4 被恶意植入远程控制代码。

JavaScript 2025 状态调查：生态趋于成熟，TypeScript 巩固主导地位

2025 年 Java 现状调查报告（调查于 2025 年 11 月开启并于 2026 年 2 月发布结果）收集了来自 Java 生态系统开发者的反馈。这项由 Devographics 运营、谷歌 Chrome、JetBrains ...
腾讯网

Detroit项目推进，Java、Python、JavaScript联合使用即将成真

Java的Detroit项目正在加速推进，该项目旨在实现Java与Python或JavaScript的联合使用，即将成为OpenJDK社区的官方项目。
至顶头条 on MSN

Arcjet发布v1.0稳定版，为JavaScript应用提供安全保障

Arcjet本周发布JavaScript SDK 1.0版本，从测试版升级为稳定的生产就绪API。该安全平台集成到应用代码中，提供AI驱动的安全防护，包括机器人检测、速率限制、邮箱验证、表单垃圾防护等功能。经过两年半的公开测试，平台仅引入三次重大更新，保持向后兼容性。公司计划发布本地模型、增强威胁情报，并支持Python、Java、Go等更多编程语言。