AI 正在把漏洞发现速度，从“人工慢慢分析”，推进到“自动搜索、批量验证、持续提交”。对于大量使用 Spring Boot、Spring Security、Spring Cloud 和各种第三方 Starter 的企业项目来说，安全窗口正在越来越短。 6 月 30 日，Spring 官方在最新一期社区周报中提到了一件很值得 Java 开发者警惕的事情：现在越来越多安全漏洞，是研究人员借助 AI 发 ...

JEP 538 在初步评审结束后，由于 Java 社区反馈的比较晚，JEP 538（加密对象的PEM编码第三个预览版）仍然处于 Proposed to Target 状态，目标 JDK 版本为 JDK 27。因此，甲骨文公司 Java 平台软件首席工程师兼 JEP 负责人 Anthony Scarpino 决定，在 JDK 25 和 JDK 26 ...

铜锁是一个开源社区，其中包含有多个密码学相关项目，主要分成如下几大类： 铜锁标准版：一个提供现代密码学算法和安全通信协议的开源基础密码库，为存储、网络、密钥管理、隐私计算等诸多业务场景提供底层的密码学基础能力，实现数据在传输、使用 ...

Jar Obfuscator V2 - 一个 JAR 文件保护混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串 ...

(全球TMT2026年6月19日讯)亚马逊云科技宣布推出Amazon Transform“持续现代化功能”（预览版）。这是Amazon Transform的一项新功能，用于大规模进行持续、自主的技术债分析和修复。Amazon Transform已经在帮助企业完成数据中心迁移、大型机和Windows应用现代化，以及处理软件维护中那些无差异化的工作：升级Java版本、替换已废弃的框架、在AWS Lam ...

近日 Rust 基金会官宣 OpenAI 成为新的白金会员。这家估值近万亿美元的硅谷大模型巨头承诺掏出 60 万美元，这笔钱包括首期会员费和额外用于生态维护的捐赠。 与此同时，Predrag Gruevski 代表 OpenAI 成为 Rust ...

GitHub 发布了 GitHub Copilot App。这是一款面向 Agent 原生开发的桌面应用，意在让开发者继续掌握主导权，同时将更多编码工作交给 AI Agent 完成。GitHub 产品副总裁 Mario Rodriguez ...

Broadcom 于 2026 年 6 月 10 日发布了 Spring Boot 4.1，该版本提供了 gRPC 自动配置、HTTP 客户端 SSRF 风险缓解能力，并将 Kotlin 升级至 2.3。它还带来了延迟数据源连接、@Async ...

Agent Skills 本质上是一类 SKILL.md 文件。它们可以扩展 Claude Code 和其他 AI 编程助手的能力。安装一个 skill，就相当于给 agent 增加了一份专门的工作手册。 Agent Skills 本质上是一类 SKILL.md 文件。 它们可以扩展 Claude Code 和其他 AI 编程助手的能力。安装一个 skill，就相当于给 agent 增加了一份专门 ...

恐怖游戏全新升级，带来全新的体验。在游戏中，玩家将扮演一个被困在恐怖环境中的人，需要通过随机生成的场景和事件来逃脱。游戏采用了最新的虚拟现实技术，让玩家身临其境地感受到恐怖氛围。同时，游戏中还加入了人工智能系统，让每个玩家都能获得独特的游戏体验。 《The Suits Have Gone Mad!》是一款由Blank Dream Studios开发的全新叙事恐怖游戏。玩家将扮演主角，解开Blake ...

作者 | Niranjan Sharma译者 | 张卫滨核心要点应用层日志要依赖被监控进程本身的配合。如果进程被攻陷的话，它可以杀掉自己的 watchdog、篡改日志，或者干脆不生成日志。你的安全可见性不应该建立在攻击者愿意被观察的前提上。eBPF ...