LOGIQ 技術ブログ: Security

LOGIQの技術ブログは、Linux、OpenJDK、仮想化技術に関する専門知識や最新動向を発信し、
移行プロジェクトやプラットフォーム最適化の指針となる実践的な洞察を提供します。

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
CEOなりすましメールを受信トレイに届く前に止めた方法

CEOなりすましメールを受信トレイに届く前に止めた方法

社員をLINEグループへ誘導しようとする偽CEOメールが届きました。現在はMicrosoft 365の2つのメールフロールールで配信前に隔離しています。

Read more
ダウンロードしたセキュリティツールこそがマルウェア：偽の GitHub リポジトリが 2,000 台以上の Windows PC に感染

ダウンロードしたセキュリティツールこそがマルウェア：偽の GitHub リポジトリが 2,000 台以上の Windows PC に感染

Doctor Web は、ビルドするとマルウェアが実行される偽のセキュリティツールを GitHub 上で発見しました。手口と、クローンしたコードをビルドする前の確認点を解説します。

2026/11/11

Rails Active Storage の脆弱性：11月7日までに確認すべき3つの設定

Rails Active Storage の脆弱性：11月7日までに確認すべき3つの設定

CVSS 9.8 の Rails Active Storage の脆弱性では、画像1枚のアップロードでサーバー上にファイルを書き込まれるおそれがあります。3つの設定の確認、アップグレード、Rails 8.0 の期限について解説します。

2026/11/05

CVE-2026-98432：Linux TCP の解放後使用、MPTCP 経由の AI によるリモート root、エンタープライズ Linux の防御策

CVE-2026-98432：Linux TCP の解放後使用、MPTCP 経由の AI によるリモート root、エンタープライズ Linux の防御策

Linux の IPv4 TCP 処理の競合、実証された MPTCP 経由のリモート root、RHEL・Ubuntu・Oracle Linux・Debian の修正と緩和策を解説します。

2026/11/04

ブラウザーは数時間で保護された。では企業のJavaは？ eMudhra証明書インシデントへのLOGIQの対応

ブラウザーは数時間で保護された。では企業のJavaは？ eMudhra証明書インシデントへのLOGIQの対応

侵害されたeMudhra中間証明書をブラウザーは数時間で遮断しましたが、JDKは独自のトラストストアを持ちます。Azul・BellSoftの提供内容、LOGIQの対応、今確認すべき点を解説します。

2026/10/30