作者 | Daniel Curtis译者 | 张卫滨2025 年 JavaScript 现状调查报告（调查于 2025 年 11 月开启并于 2026 年 2 月发布结果）收集了来自 JavaScript 生态系统开发者的反馈。这项由 Devographics 运营、谷歌 Chrome、JetBrains 等企业赞助的年度调查显示，历经多年快速迭代，JavaScript 生态已趋于稳定，工具、框架 ...

2026年3月31日，两个恶意版本的流行JavaScript HTTP库Axios被短暂发布到npm仓库。这两个版本均包含隐藏依赖项，可在macOS、Windows和Linux系统上安装远程访问木马（RAT）。此次攻击并未利用Axios代码本身的漏洞 ...

微软技术许可有限责任公司近期取得一项引人注目的专利，该专利名为“无论目标ECMA对象是否为只读对象都代理目标ECMA对象”，授权公告号为CN115315697B。这项专利的取得，预示着Java在对象代理和只读对象处理方面可能迎来新的技术革新。虽然具体的技术细节尚未完全公开，但从专利名称可以推测，微软正在探索一种新的方式，以更灵活、更安全的方式来处理Java对象，尤其是在对象为只读状态下的操作。这项 ...

IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 [email protected]、[email protected] 被恶意植入远程控制代码。

开发者广泛使用的Axios HTTP客户端库这一Java组件最近遭到黑客攻击，通过被入侵的账户分发恶意软件。

IT之家 4 月 6 日消息，德国非营利组织 Fairlinked 发布了一份代号为“BrowserGate”的技术调查报告，其中显示微软旗下领英（LinkedIn）网站会悄悄扫描用户浏览器，检测用户安装了哪些插件，然后将结果加密传回领英服务器及一家第三方网络安全公司。

有评论指出，北京的如意算盘是，透过郑丽文口中说出的“一中政策、反对台独”，形成“台湾反对台湾”之势，从台湾内部瓦解其获取外部支援的正当性，透过各种代理形式抵制台湾建军防卫，并且阻挠美国对台军售和安全合作，还要削弱日本“台湾有事论”的合作基础。

销售势头强劲招标及首轮价单销售双报捷 首轮价单254套成交金额逾18亿港元 连同招标单位11日累售363套 成交金额逾34亿港元 成香港3月新盘銷售之冠 香港 - Media OutReach Newswire- 2026年4月1日 - ...

吉隆坡, 马来西亚- Media OutReach Newswire - 2026年4月2日 - 随着 MotoGP 2026 赛季正式拉开帷幕，赛车运动媒体与车迷互动的格局也正在发生变化。从 Kuala Lumpur ...

报告指出，领英收集这些信息，可能是为了识别自动化工具和数据抓取行为，但这些技术也同样可以用于追踪用户。不同类型的扩展能反映用户的在线行为模式，例如求职工具可能暗示用户的就业状态，销售工具可能暴露企业的软件技术栈，安全扩展则能揭示用户的隐私保护意识。这些信息结合登录账户，可构建详细的用户画像。