LOGIQ 技術ブログ

LOGIQの技術ブログは、Linux、OpenJDK、仮想化技術に関する専門知識や最新動向を発信し、
移行プロジェクトやプラットフォーム最適化の指針となる実践的な洞察を提供します。

テキストを超えて：MITの「Swarm Telepathy」研究とマルチエージェントAIの未来

テキストを超えて：MITの「Swarm Telepathy」研究とマルチエージェントAIの未来

MITのプレプリントは、異なるファミリーのAIモデル間でテキストの代わりにKVキャッシュを受け渡す手法を示しました。SwaTの報告内容と限界、そしてLOGIQが検討していることを解説します。

Read more
Rails Active Storage の脆弱性：11月7日までに確認すべき3つの設定

Rails Active Storage の脆弱性：11月7日までに確認すべき3つの設定

CVSS 9.8 の Rails Active Storage の脆弱性では、画像1枚のアップロードでサーバー上にファイルを書き込まれるおそれがあります。3つの設定の確認、アップグレード、Rails 8.0 の期限について解説します。

2026/11/05

CVE-2026-98432：Linux TCP の解放後使用、MPTCP 経由の AI によるリモート root、エンタープライズ Linux の防御策

CVE-2026-98432：Linux TCP の解放後使用、MPTCP 経由の AI によるリモート root、エンタープライズ Linux の防御策

Linux の IPv4 TCP 処理の競合、実証された MPTCP 経由のリモート root、RHEL・Ubuntu・Oracle Linux・Debian の修正と緩和策を解説します。

2026/11/04

1つの署名が Binance のホットウォレットを繰り返し空にした仕組み：侵害の背後にあった EIP-7702 の委任

1つの署名が Binance のホットウォレットを繰り返し空にした仕組み：侵害の背後にあった EIP-7702 の委任

事前署名された50件の EIP-7702 認可のうち1件が一致し、委任はウォレットが空になった後も残りました。その仕組みと、ホットウォレット運用者が監視すべき点を解説します。

2026/11/03

史上最大の暗号資産窃盗はブロックチェーンではなく1台のノートPCから始まった：Binance事件の教訓

史上最大の暗号資産窃盗はブロックチェーンではなく1台のノートPCから始まった：Binance事件の教訓

Binanceの盗難は暗号の破綻ではなく、侵害されたDevOps用ノートPCから始まりました。確認済みの事実と未確認の点、そして自社システムで行うべき5つのチェックを解説します。

2026/11/02