LOGIQ Technischer Blog: Security

Der technische Blog von LOGIQ teilt Fachwissen und aktuelle Trends zu Linux, OpenJDK und Virtualisierungstechnologien.
Er bietet praktische Einblicke zur Unterstützung von Migrationsprojekten und Plattformoptimierungen.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
Wie wir gefälschte CEO-E-Mails stoppen, bevor sie im Posteingang landen

Wie wir gefälschte CEO-E-Mails stoppen, bevor sie im Posteingang landen

Gefälschte CEO-E-Mails sollten unser Team in LINE-Gruppen locken. Zwei Microsoft 365-Regeln stellen sie nun vor der Zustellung unter Quarantäne.

Read more
Das heruntergeladene Sicherheitstool ist die Malware: Gefälschte GitHub-Repos infizieren über 2.000 Windows-PCs

Das heruntergeladene Sicherheitstool ist die Malware: Gefälschte GitHub-Repos infizieren über 2.000 Windows-PCs

Doctor Web fand auf GitHub gefälschte Sicherheitstools, die beim Build Malware ausführen. So funktioniert die Falle und das sollten Sie vorher prüfen.

2026/11/11

Lücke in Rails Active Storage: drei Einstellungen vor dem 7. November prüfen

Lücke in Rails Active Storage: drei Einstellungen vor dem 7. November prüfen

Eine Lücke in Rails Active Storage (CVSS 9.8) erlaubt per Bild-Upload Dateien auf dem Server zu schreiben. Drei Einstellungen, Update und Rails-8.0-Frist.

2026/11/05

CVE-2026-98432: TCP-Use-After-Free in Linux, KI-gestützter Remote-Root über MPTCP und Schutzmaßnahmen für Enterprise-Linux

CVE-2026-98432: TCP-Use-After-Free in Linux, KI-gestützter Remote-Root über MPTCP und Schutzmaßnahmen für Enterprise-Linux

Eine Race Condition im IPv4-TCP von Linux, ein demonstrierter MPTCP-Remote-Root sowie Fixes und Abhilfen für RHEL, Ubuntu, Oracle Linux und Debian.

2026/11/04

Browser waren nach Stunden geschützt. Und Java im Unternehmen? Wie LOGIQ auf den eMudhra-Zertifikatsvorfall reagiert hat

Browser waren nach Stunden geschützt. Und Java im Unternehmen? Wie LOGIQ auf den eMudhra-Zertifikatsvorfall reagiert hat

Browser sperrten die kompromittierten eMudhra-Zwischenzertifikate in Stunden, doch jedes JDK hat einen eigenen Truststore. Was Azul, BellSoft und LOGIQ taten.

2026/10/30