安全研究人员披露了一起npm供应链攻击，影响超400个包，涉及Keyv和Cacheable。攻击者利用窃取的开发者凭据发布恶意版本，植入Mini Shai-Hulud蠕虫，窃取凭据并自动发布感染包。该攻击暴露了可信发布的弱点，建议升级npm CLI 12、固定版本、重建受影响系统，并限制自动化流程权限。

Spring Boot应用程序频繁访问数据库时，可以通过使用@Cacheable注解实现缓存，减少查询，提高响应速度和可扩展性。只需在主类中添加@EnableCaching，并在服务中使用@Cacheable缓存用户数据。可以选择Caffeine进行内存缓存或Redis进行分布式缓存，确保缓存数据的有效性和共享性。注意更新缓存和设置过期时间，以避免常见错误。