LOGIQ技術部落格: Security

LOGIQ的技術部落格分享關於Linux、OpenJDK和虛擬化技術的專業知識與最新趨勢。
它提供實用的見解，指導遷移項目和平台優化。

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
我們如何在 CEO 冒充郵件進入收件匣之前將其攔截

我們如何在 CEO 冒充郵件進入收件匣之前將其攔截

冒充 CEO 的郵件試圖把我們的員工引到 LINE 群組。現在,兩條 Microsoft 365 郵件流程規則會在送達前將其隔離。

Read more
你下載的資安工具本身就是惡意程式：假冒的 GitHub 儲存庫感染 2,000 多台 Windows 電腦

你下載的資安工具本身就是惡意程式：假冒的 GitHub 儲存庫感染 2,000 多台 Windows 電腦

Doctor Web 在 GitHub 上發現建置時就會執行惡意程式的假資安工具。本文說明其手法，以及建置複製下來的程式碼前應檢查的項目。

2026/11/11

Rails Active Storage 重大漏洞：11 月 7 日前請檢查這三項設定

Rails Active Storage 重大漏洞：11 月 7 日前請檢查這三項設定

Rails Active Storage 出現 CVSS 9.8 漏洞，一次圖片上傳就可能在伺服器上寫入檔案。請檢查三項設定、盡快升級，並留意 Rails 8.0 的支援期限。

2026/11/05

CVE-2026-98432：Linux TCP 釋放後使用漏洞、AI 協助透過 MPTCP 遠端取得 root，以及企業 Linux 防禦對策

CVE-2026-98432：Linux TCP 釋放後使用漏洞、AI 協助透過 MPTCP 遠端取得 root，以及企業 Linux 防禦對策

Linux IPv4 TCP 處理中的競爭條件、已示範的 MPTCP 遠端取得 root，以及 RHEL、Ubuntu、Oracle Linux 與 Debian 的供應商修正與緩解措施。

2026/11/04

瀏覽器數小時內就獲得保護，企業 Java 呢？LOGIQ 如何因應 eMudhra 憑證事件

瀏覽器數小時內就獲得保護，企業 Java 呢？LOGIQ 如何因應 eMudhra 憑證事件

瀏覽器在數小時內封鎖了遭入侵的 eMudhra 中繼憑證，但每個 JDK 都有自己的信任儲存區。Azul 與 BellSoft 推出了哪些更新、LOGIQ 做了什麼，以及現在該檢查什麼。

2026/10/30