مدونة LOGIQ التقنية: Security

تشارك مدونة LOGIQ التقنية الخبرات وأحدث الاتجاهات في تقنيات Linux وOpenJDK والافتراضية.
تقدم رؤى عملية لتوجيه مشاريع الترحيل وتحسين المنصات.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
ملفات AGENTS.md وCLAUDE.md الخبيثة: كيف يمكن لمجلد التنزيلات أن يختطف وكلاء البرمجة بالذكاء الاصطناعي

ملفات AGENTS.md وCLAUDE.md الخبيثة: كيف يمكن لمجلد التنزيلات أن يختطف وكلاء البرمجة بالذكاء الاصطناعي

ملف تعليمات مزروع في مجلد التنزيلات حاول دفع وكيل برمجة بالذكاء الاصطناعي إلى تثبيت برمجية npm خبيثة. ما الذي حدث وكيف تحمي نفسك.

Read more
Node2Shell (CVE-2026-111497): ما الأنظمة المعرّضة للخطر، وما الذي يجب فعله الآن

Node2Shell (CVE-2026-111497): ما الأنظمة المعرّضة للخطر، وما الذي يجب فعله الآن

ما الأنظمة التي تكشفها فعلًا ثغرة CVE-2026-111497 في Brotli، ومدى إلحاح كل حالة، وخطوات الترقيع وإعادة البناء وإعادة التشغيل والتخفيف الآن.

2026/10/28

الاستجابة لـ Tailworm: كيف عزّزنا أمان شبكة Tailscale لدينا دون تعطيل بيئة الإنتاج

الاستجابة لـ Tailworm: كيف عزّزنا أمان شبكة Tailscale لدينا دون تعطيل بيئة الإنتاج

كيف فحصنا شبكة Tailscale لدينا في ضوء نتائج Tailworm، وأزلنا مخاطر Tailscale SSH، وأبقينا جميع مهام الإنتاج قيد التشغيل.

2026/10/27

HTTP2Shell (CVE-2026-111497): تحديث الملف التنفيذي لا يُصلح العمليات قيد التشغيل

HTTP2Shell (CVE-2026-111497): تحديث الملف التنفيذي لا يُصلح العمليات قيد التشغيل

ثغرة Brotli وراء HTTP2Shell تطال Node.js وBun وPython. كيف تكتشف التعرض الفعلي في العمليات الجارية وتعيد تشغيل وكلاء الذكاء الاصطناعي بأمان.

2026/10/26

اختراق مراجع التصديق لدى eMudhra: كيف تفحص مخازن الثقة في Java وتعالجها

اختراق مراجع التصديق لدى eMudhra: كيف تفحص مخازن الثقة في Java وتعالجها

اختُرقت مفاتيح ثمانية مراجع تصديق لدى eMudhra. المتصفحات تحظرها، لكن كثيرًا من بيئات Java ما زالت تثق بها. إليك كيف تفحص JDK لديك وتعالجه.

2026/10/23