LOGIQ技术博客: Security

LOGIQ的技术博客分享Linux、OpenJDK和虚拟化技术的专业知识和最新趋势。
它提供实用见解，指导迁移项目和平台优化。

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
恶意 AGENTS.md 和 CLAUDE.md 文件：Downloads 文件夹如何劫持 AI 编程智能体

恶意 AGENTS.md 和 CLAUDE.md 文件：Downloads 文件夹如何劫持 AI 编程智能体

Downloads 中被植入的指令文件试图让 AI 编程智能体安装 npm 恶意软件。本文介绍事件经过、研究结果以及防御方法。

Read more
Node2Shell（CVE-2026-111497）：哪些系统面临风险，现在该怎么做

Node2Shell（CVE-2026-111497）：哪些系统面临风险，现在该怎么做

Brotli 漏洞 CVE-2026-111497 实际影响哪些系统、各类场景的紧急程度，以及立即修补、重建、重启和缓解的步骤。

2026/10/28

应对 Tailworm：在不影响生产的前提下加固我们的 Tailscale 网络

应对 Tailworm：在不影响生产的前提下加固我们的 Tailscale 网络

我们如何对照 Tailworm 的发现检查自己的 Tailscale 网络，移除 Tailscale SSH 暴露面，同时保持所有生产任务正常运行。

2026/10/27

HTTP2Shell（CVE-2026-111497）：更新二进制文件并不能修补正在运行的进程

HTTP2Shell（CVE-2026-111497）：更新二进制文件并不能修补正在运行的进程

HTTP2Shell 背后的 Brotli 漏洞波及 Node.js、Bun 和 Python。本文介绍如何确认运行中进程的真实暴露面，并安全重启 AI 代理。

2026/10/26

eMudhra CA 私钥泄露：如何检查和修复 Java 信任库

eMudhra CA 私钥泄露：如何检查和修复 Java 信任库

eMudhra 的八个 CA 私钥已泄露。浏览器已将其拦截，但许多 Java 运行时仍然信任它们。本文介绍如何检查并修复您的 JDK。

2026/10/23