LOGIQ 技術ブログ

LOGIQの技術ブログは、Linux、OpenJDK、仮想化技術に関する専門知識や最新動向を発信し、
移行プロジェクトやプラットフォーム最適化の指針となる実践的な洞察を提供します。

ブラウザーは数時間で保護された。では企業のJavaは？ eMudhra証明書インシデントへのLOGIQの対応

ブラウザーは数時間で保護された。では企業のJavaは？ eMudhra証明書インシデントへのLOGIQの対応

侵害されたeMudhra中間証明書をブラウザーは数時間で遮断しましたが、JDKは独自のトラストストアを持ちます。Azul・BellSoftの提供内容、LOGIQの対応、今確認すべき点を解説します。

Read more
悪意ある AGENTS.md と CLAUDE.md：Downloads フォルダーが AI コーディングエージェントを乗っ取る仕組み

悪意ある AGENTS.md と CLAUDE.md：Downloads フォルダーが AI コーディングエージェントを乗っ取る仕組み

Downloads に置かれた指示ファイルが AI コーディングエージェントに npm マルウェアを入れさせようとしました。経緯と研究結果、対策を解説します。

2026/10/29

Node2Shell（CVE-2026-111497）：影響を受けるシステムと今すぐ取るべき対策

Node2Shell（CVE-2026-111497）：影響を受けるシステムと今すぐ取るべき対策

Brotli の脆弱性 CVE-2026-111497 で実際にリスクがあるシステム、ケースごとの緊急度、パッチ適用・再ビルド・再起動・緩和策の手順を解説します。

2026/10/28

Tailworm への対応：本番環境を止めずに Tailscale ネットワークを強化した記録

Tailworm への対応：本番環境を止めずに Tailscale ネットワークを強化した記録

Tailworm の指摘事項に照らして自社の Tailscale ネットワークを点検し、Tailscale SSH の露出を取り除き、本番ジョブをすべて稼働させたまま対応した記録です。

2026/10/27

HTTP2Shell（CVE-2026-111497）：バイナリを更新しても実行中のプロセスは修正されない

HTTP2Shell（CVE-2026-111497）：バイナリを更新しても実行中のプロセスは修正されない

HTTP2Shellの原因となったBrotliの脆弱性はNode.js、Bun、Pythonに及びます。稼働中のプロセスで実際の影響を見極め、AIエージェントを安全に再起動する方法を解説します。

2026/10/26