以色列研究员发现npm和yarn平台存在六个零日漏洞，攻击者可绕过去年11月Shai-Hulud蠕虫攻击后推荐的防御措施。这些名为PackageGate的漏洞能够绕过禁用生命周期脚本和锁文件完整性检查两项关键防护。目前pnpm、vlt和Bun平台已修复相关漏洞，但npm和yarn尚未处理。研究员建议JavaScript开发者转向已修复漏洞的平台，并保持包管理器及时更新。

OpenJDK JEP 527，TLS 1.3的后量子混合密钥交换，在JDK 27中已从Proposed提升Targeted状态。这个JEP提议使用正在由互联网工程任务组（IETF）起草的TLS 1.3规范中的混合密钥交换，增强RFC ...

各中央预算单位办公厅（室），各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财政局： 为规范政府采购公告和公示信息发布行为，提高政府采购活动透明度，财政部研究制定了《政府采购公告和公示信息格式规范（2020年版）》，现印发 ...

为进一步支持稳就业、保就业、促消费，助力构建新发展格局，按照《中华人民共和国个人所得税法》及其实施条例有关规定，现就进一步简便优化部分纳税人个人所得税预扣预缴方法有关事项公告如下： 一、对上一完整纳税年度内每月均在同一单位预扣预缴 ...