Blog kỹ thuật LOGIQ: Security

Blog kỹ thuật của LOGIQ chia sẻ kiến thức chuyên môn và xu hướng mới nhất về Linux, OpenJDK và công nghệ ảo hóa.
Nó cung cấp những hiểu biết thực tiễn để hỗ trợ các dự án chuyển đổi và tối ưu hóa nền tảng.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
Tệp AGENTS.md và CLAUDE.md độc hại: thư mục Downloads có thể chiếm quyền điều khiển AI coding agent như thế nào

Tệp AGENTS.md và CLAUDE.md độc hại: thư mục Downloads có thể chiếm quyền điều khiển AI coding agent như thế nào

Một tệp hướng dẫn cài sẵn trong Downloads đã cố khiến AI coding agent cài mã độc npm. Diễn biến, kết quả nghiên cứu và cách phòng vệ.

Read more
Node2Shell (CVE-2026-111497): hệ thống nào có nguy cơ và cần làm gì ngay

Node2Shell (CVE-2026-111497): hệ thống nào có nguy cơ và cần làm gì ngay

CVE-2026-111497 trong Brotli thực sự ảnh hưởng hệ thống nào, mức khẩn cấp của từng trường hợp và các bước vá, build lại, khởi động lại, giảm thiểu.

2026/10/28

Ứng phó Tailworm: tăng cường bảo mật mạng Tailscale mà không làm gián đoạn hệ thống production

Ứng phó Tailworm: tăng cường bảo mật mạng Tailscale mà không làm gián đoạn hệ thống production

Cách chúng tôi rà soát mạng Tailscale theo các phát hiện của Tailworm, loại bỏ rủi ro từ Tailscale SSH và giữ mọi tác vụ production hoạt động liên tục.

2026/10/27

HTTP2Shell (CVE-2026-111497): cập nhật tệp nhị phân không vá được các tiến trình đang chạy

HTTP2Shell (CVE-2026-111497): cập nhật tệp nhị phân không vá được các tiến trình đang chạy

Lỗ hổng Brotli đằng sau HTTP2Shell ảnh hưởng Node.js, Bun và Python. Cách xác định rủi ro thực trong tiến trình đang chạy và khởi động lại AI agent an toàn.

2026/10/26

Sự cố lộ khóa CA của eMudhra: cách kiểm tra và khắc phục truststore Java

Sự cố lộ khóa CA của eMudhra: cách kiểm tra và khắc phục truststore Java

Tám khóa CA của eMudhra đã bị lộ. Trình duyệt đã chặn, nhưng nhiều Java runtime vẫn tin cậy chúng. Cách kiểm tra và khắc phục JDK của bạn.

2026/10/23