Blog technique LOGIQ: Security

Le blog technique de LOGIQ partage des connaissances spécialisées et les dernières tendances sur Linux, OpenJDK et les technologies de virtualisation.
Il fournit des idées pratiques pour guider les projets de migration et l'optimisation des plateformes.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
Fichiers AGENTS.md et CLAUDE.md malveillants : comment un dossier Téléchargements peut détourner les agents de code IA

Fichiers AGENTS.md et CLAUDE.md malveillants : comment un dossier Téléchargements peut détourner les agents de code IA

Un fichier d'instructions déposé dans Téléchargements a tenté de faire installer un malware npm à un agent IA. Les faits, la recherche et les défenses.

Read more
Node2Shell (CVE-2026-111497) : quels systèmes sont exposés et que faire maintenant

Node2Shell (CVE-2026-111497) : quels systèmes sont exposés et que faire maintenant

Quels systèmes la CVE-2026-111497 de Brotli expose réellement, l'urgence de chaque cas et comment corriger, reconstruire, redémarrer et atténuer sans attendre.

2026/10/28

Face à Tailworm : renforcer notre réseau Tailscale sans interrompre la production

Face à Tailworm : renforcer notre réseau Tailscale sans interrompre la production

Comment nous avons vérifié notre réseau Tailscale au regard des résultats de Tailworm, supprimé l'exposition de Tailscale SSH et gardé toutes les tâches de production actives.

2026/10/27

HTTP2Shell (CVE-2026-111497) : mettre à jour un binaire ne corrige pas les processus en cours

HTTP2Shell (CVE-2026-111497) : mettre à jour un binaire ne corrige pas les processus en cours

La faille Brotli derrière HTTP2Shell touche Node.js, Bun et Python. Mesurer l'exposition réelle et redémarrer les agents IA sans risque.

2026/10/26

Compromission de la CA eMudhra : comment vérifier et corriger vos truststores Java

Compromission de la CA eMudhra : comment vérifier et corriger vos truststores Java

Huit clés de CA eMudhra sont compromises. Les navigateurs les bloquent, mais de nombreux runtimes Java les acceptent encore. Vérifiez vos JDK.

2026/10/23