LOGIQ技术博客: Security

LOGIQ的技术博客分享Linux、OpenJDK和虚拟化技术的专业知识和最新趋势。
它提供实用见解，指导迁移项目和平台优化。

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
我们如何在 CEO 冒充邮件进入收件箱之前将其拦截

我们如何在 CEO 冒充邮件进入收件箱之前将其拦截

冒充 CEO 的邮件试图把我们的员工引到 LINE 群组。现在,两条 Microsoft 365 邮件流规则会在投递前将其隔离。

Read more
你下载的安全工具本身就是恶意软件：虚假 GitHub 仓库感染 2,000 多台 Windows 电脑

你下载的安全工具本身就是恶意软件：虚假 GitHub 仓库感染 2,000 多台 Windows 电脑

Doctor Web 在 GitHub 上发现了构建时即运行恶意软件的虚假安全工具。本文介绍其手法，以及构建克隆代码前应检查的内容。

2026/11/11

Rails Active Storage 漏洞：11 月 7 日前请检查这三项设置

Rails Active Storage 漏洞：11 月 7 日前请检查这三项设置

CVSS 9.8 的 Rails Active Storage 漏洞可让攻击者通过一次图片上传在服务器上写入文件。请检查三项设置、尽快升级，并留意 Rails 8.0 的支持截止日期。

2026/11/05

CVE-2026-98432：Linux TCP 释放后使用、借助 AI 通过 MPTCP 实现远程 root，以及企业 Linux 防御

CVE-2026-98432：Linux TCP 释放后使用、借助 AI 通过 MPTCP 实现远程 root，以及企业 Linux 防御

Linux IPv4 TCP 处理中的竞争条件、已演示的 MPTCP 远程 root，以及 RHEL、Ubuntu、Oracle Linux 和 Debian 的修复与缓解措施。

2026/11/04

浏览器数小时内即获保护，企业 Java 呢？LOGIQ 如何应对 eMudhra 证书事件

浏览器数小时内即获保护，企业 Java 呢？LOGIQ 如何应对 eMudhra 证书事件

浏览器在数小时内拦截了遭泄露的 eMudhra 中间证书，但每个 JDK 都自带信任库。本文介绍 Azul 和 BellSoft 发布的修复、LOGIQ 的应对措施以及您现在应检查的内容。

2026/10/30