Blog kỹ thuật LOGIQ: Security

Blog kỹ thuật của LOGIQ chia sẻ kiến thức chuyên môn và xu hướng mới nhất về Linux, OpenJDK và công nghệ ảo hóa.
Nó cung cấp những hiểu biết thực tiễn để hỗ trợ các dự án chuyển đổi và tối ưu hóa nền tảng.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
Cách chúng tôi chặn email mạo danh CEO trước khi chúng đến hộp thư

Cách chúng tôi chặn email mạo danh CEO trước khi chúng đến hộp thư

Email giả mạo CEO tìm cách kéo nhân viên vào nhóm LINE. Hai quy tắc luồng thư Microsoft 365 nay cách ly chúng trước khi gửi đến.

Read more
Công cụ bảo mật bạn tải về chính là mã độc: kho GitHub giả lây nhiễm hơn 2.000 máy tính Windows

Công cụ bảo mật bạn tải về chính là mã độc: kho GitHub giả lây nhiễm hơn 2.000 máy tính Windows

Doctor Web phát hiện công cụ bảo mật giả trên GitHub chạy mã độc khi bạn build. Cách bẫy hoạt động và những gì cần kiểm tra trước khi build mã clone về.

2026/11/11

Lỗ hổng Rails Active Storage: kiểm tra ba thiết lập trước ngày 7/11

Lỗ hổng Rails Active Storage: kiểm tra ba thiết lập trước ngày 7/11

Lỗ hổng CVSS 9.8 trong Rails Active Storage cho phép một lần tải ảnh lên ghi tệp trên máy chủ. Kiểm tra ba thiết lập, nâng cấp và lưu ý hạn chót của Rails 8.0.

2026/11/05

CVE-2026-98432: Lỗi use-after-free trong TCP của Linux, chiếm quyền root từ xa qua MPTCP với sự hỗ trợ của AI và cách phòng thủ cho Linux doanh nghiệp

CVE-2026-98432: Lỗi use-after-free trong TCP của Linux, chiếm quyền root từ xa qua MPTCP với sự hỗ trợ của AI và cách phòng thủ cho Linux doanh nghiệp

Race condition trong xử lý IPv4 TCP của Linux, chiếm quyền root từ xa qua MPTCP đã được chứng minh, cùng các bản sửa và giảm thiểu cho RHEL, Ubuntu, Oracle Linux, Debian.

2026/11/04

Trình duyệt được bảo vệ chỉ trong vài giờ. Còn Java doanh nghiệp thì sao? LOGIQ đã ứng phó sự cố chứng chỉ eMudhra như thế nào

Trình duyệt được bảo vệ chỉ trong vài giờ. Còn Java doanh nghiệp thì sao? LOGIQ đã ứng phó sự cố chứng chỉ eMudhra như thế nào

Trình duyệt chặn các CA trung gian eMudhra bị xâm phạm trong vài giờ, nhưng mỗi JDK có kho tin cậy riêng. Azul, BellSoft, LOGIQ đã làm gì và cần kiểm tra gì ngay.

2026/10/30