Технический блог LOGIQ: Security

Технический блог LOGIQ делится опытом и последними тенденциями в области Linux, OpenJDK и технологий виртуализации.
Он предоставляет практические советы для сопровождения проектов миграции и оптимизации платформ.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
Вредоносные файлы AGENTS.md и CLAUDE.md: как папка «Загрузки» может перехватить управление ИИ-агентами для программирования

Вредоносные файлы AGENTS.md и CLAUDE.md: как папка «Загрузки» может перехватить управление ИИ-агентами для программирования

Подброшенный в «Загрузки» файл инструкций пытался заставить ИИ-агента установить вредоносный npm-пакет. Что произошло и как защититься.

Read more
Node2Shell (CVE-2026-111497): какие системы под угрозой и что делать прямо сейчас

Node2Shell (CVE-2026-111497): какие системы под угрозой и что делать прямо сейчас

Какие системы реально затрагивает CVE-2026-111497 в Brotli, насколько срочен каждый случай и как сейчас обновить, пересобрать, перезапустить и защитить.

2026/10/28

Ответ на Tailworm: как мы усилили защиту сети Tailscale, не останавливая продакшн

Ответ на Tailworm: как мы усилили защиту сети Tailscale, не останавливая продакшн

Как мы проверили свою сеть Tailscale по находкам Tailworm, устранили уязвимое место в виде Tailscale SSH и сохранили работу всех производственных задач.

2026/10/27

HTTP2Shell (CVE-2026-111497): обновление бинарного файла не исправляет уже запущенные процессы

HTTP2Shell (CVE-2026-111497): обновление бинарного файла не исправляет уже запущенные процессы

Уязвимость Brotli в основе HTTP2Shell затрагивает Node.js, Bun и Python. Как найти реальные риски в запущенных процессах и безопасно перезапустить ИИ-агентов.

2026/10/26

Компрометация УЦ eMudhra: как проверить и исправить truststore в Java

Компрометация УЦ eMudhra: как проверить и исправить truststore в Java

Восемь ключей УЦ eMudhra скомпрометированы. Браузеры их блокируют, но многие среды Java им доверяют. Как проверить и исправить ваши JDK.

2026/10/23