LOGIQ技術部落格: Security

LOGIQ的技術部落格分享關於Linux、OpenJDK和虛擬化技術的專業知識與最新趨勢。
它提供實用的見解，指導遷移項目和平台優化。

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
惡意 AGENTS.md 與 CLAUDE.md 檔案：Downloads 資料夾如何劫持 AI 程式設計代理

惡意 AGENTS.md 與 CLAUDE.md 檔案：Downloads 資料夾如何劫持 AI 程式設計代理

Downloads 中被植入的指示檔案試圖讓 AI 程式設計代理安裝 npm 惡意軟體。本文說明事件經過、研究結果與防禦方法。

Read more
Node2Shell（CVE-2026-111497）：哪些系統面臨風險，現在該怎麼做

Node2Shell（CVE-2026-111497）：哪些系統面臨風險，現在該怎麼做

Brotli 漏洞 CVE-2026-111497 實際影響哪些系統、各種情境的緊急程度，以及立即修補、重建、重新啟動與緩解的步驟。

2026/10/28

因應 Tailworm：在不影響正式環境的前提下強化我們的 Tailscale 網路

因應 Tailworm：在不影響正式環境的前提下強化我們的 Tailscale 網路

我們如何對照 Tailworm 的發現檢查自己的 Tailscale 網路，移除 Tailscale SSH 暴露面，同時讓所有正式環境作業持續運作。

2026/10/27

HTTP2Shell（CVE-2026-111497）：更新二進位檔並不會修補正在執行的程序

HTTP2Shell（CVE-2026-111497）：更新二進位檔並不會修補正在執行的程序

HTTP2Shell 背後的 Brotli 漏洞波及 Node.js、Bun 與 Python。本文說明如何確認執行中程序的實際曝險，並安全重新啟動 AI 代理。

2026/10/26

eMudhra CA 私鑰外洩：如何檢查並修復 Java 信任庫

eMudhra CA 私鑰外洩：如何檢查並修復 Java 信任庫

eMudhra 有八把 CA 私鑰已外洩。瀏覽器已將其封鎖，但許多 Java 執行環境仍然信任它們。本文說明如何檢查並修復您的 JDK。

2026/10/23