Технический блог LOGIQ: Security

Технический блог LOGIQ делится опытом и последними тенденциями в области Linux, OpenJDK и технологий виртуализации.
Он предоставляет практические советы для сопровождения проектов миграции и оптимизации платформ.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
Как мы останавливаем письма от имени CEO до того, как они попадут во входящие

Как мы останавливаем письма от имени CEO до того, как они попадут во входящие

Поддельные письма от имени CEO пытались увести сотрудников в группы LINE. Теперь два правила Microsoft 365 помещают их в карантин до доставки.

Read more
Скачанный инструмент безопасности оказался вредоносом: поддельные репозитории на GitHub заразили более 2000 ПК с Windows

Скачанный инструмент безопасности оказался вредоносом: поддельные репозитории на GitHub заразили более 2000 ПК с Windows

Doctor Web нашла на GitHub поддельные инструменты безопасности, запускающие вредонос при сборке. Как устроена ловушка и что проверить перед сборкой.

2026/11/11

Уязвимость в Rails Active Storage: проверьте три настройки до 7 ноября

Уязвимость в Rails Active Storage: проверьте три настройки до 7 ноября

Уязвимость в Rails Active Storage (CVSS 9.8) позволяет через загрузку одного изображения записывать файлы на сервер. Проверьте три настройки и обновитесь.

2026/11/05

CVE-2026-98432: use-after-free в TCP ядра Linux, удалённый root с помощью ИИ через MPTCP и защита корпоративного Linux

CVE-2026-98432: use-after-free в TCP ядра Linux, удалённый root с помощью ИИ через MPTCP и защита корпоративного Linux

Гонка в обработке IPv4 TCP в Linux, продемонстрированный удалённый root через MPTCP, исправления и меры для RHEL, Ubuntu, Oracle Linux и Debian.

2026/11/04

Браузеры были защищены за несколько часов. А корпоративная Java? Как LOGIQ отреагировала на инцидент с сертификатами eMudhra

Браузеры были защищены за несколько часов. А корпоративная Java? Как LOGIQ отреагировала на инцидент с сертификатами eMudhra

Браузеры заблокировали скомпрометированные промежуточные сертификаты eMudhra за часы, но у каждого JDK своё хранилище. Что выпустили Azul и BellSoft, что сделала LOGIQ.

2026/10/30