مدونة LOGIQ التقنية

تشارك مدونة LOGIQ التقنية الخبرات وأحدث الاتجاهات في تقنيات Linux وOpenJDK والافتراضية.
تقدم رؤى عملية لتوجيه مشاريع الترحيل وتحسين المنصات.

حُميت المتصفحات خلال ساعات، فماذا عن Java في المؤسسات؟ كيف استجابت LOGIQ لحادثة شهادات eMudhra

حظرت المتصفحات شهادات eMudhra الوسيطة المخترقة خلال ساعات، لكن لكل JDK مخزن ثقة خاص به. ما الذي أصدرته Azul وBellSoft، وما الذي فعلته LOGIQ، وما الذي يجب فحصه الآن.

Read more

ملفات AGENTS.md وCLAUDE.md الخبيثة: كيف يمكن لمجلد التنزيلات أن يختطف وكلاء البرمجة بالذكاء الاصطناعي

ملف تعليمات مزروع في مجلد التنزيلات حاول دفع وكيل برمجة بالذكاء الاصطناعي إلى تثبيت برمجية npm خبيثة. ما الذي حدث وكيف تحمي نفسك.

2026/10/29

Node2Shell (CVE-2026-111497): ما الأنظمة المعرّضة للخطر، وما الذي يجب فعله الآن

ما الأنظمة التي تكشفها فعلًا ثغرة CVE-2026-111497 في Brotli، ومدى إلحاح كل حالة، وخطوات الترقيع وإعادة البناء وإعادة التشغيل والتخفيف الآن.

2026/10/28

الاستجابة لـ Tailworm: كيف عزّزنا أمان شبكة Tailscale لدينا دون تعطيل بيئة الإنتاج

كيف فحصنا شبكة Tailscale لدينا في ضوء نتائج Tailworm، وأزلنا مخاطر Tailscale SSH، وأبقينا جميع مهام الإنتاج قيد التشغيل.

2026/10/27

HTTP2Shell (CVE-2026-111497): تحديث الملف التنفيذي لا يُصلح العمليات قيد التشغيل

ثغرة Brotli وراء HTTP2Shell تطال Node.js وBun وPython. كيف تكتشف التعرض الفعلي في العمليات الجارية وتعيد تشغيل وكلاء الذكاء الاصطناعي بأمان.

2026/10/26