Blog kỹ thuật LOGIQ

Blog kỹ thuật của LOGIQ chia sẻ kiến thức chuyên môn và xu hướng mới nhất về Linux, OpenJDK và công nghệ ảo hóa.
Nó cung cấp những hiểu biết thực tiễn để hỗ trợ các dự án chuyển đổi và tối ưu hóa nền tảng.

Trình duyệt được bảo vệ chỉ trong vài giờ. Còn Java doanh nghiệp thì sao? LOGIQ đã ứng phó sự cố chứng chỉ eMudhra như thế nào

Trình duyệt được bảo vệ chỉ trong vài giờ. Còn Java doanh nghiệp thì sao? LOGIQ đã ứng phó sự cố chứng chỉ eMudhra như thế nào

Trình duyệt chặn các CA trung gian eMudhra bị xâm phạm trong vài giờ, nhưng mỗi JDK có kho tin cậy riêng. Azul, BellSoft, LOGIQ đã làm gì và cần kiểm tra gì ngay.

Read more
Tệp AGENTS.md và CLAUDE.md độc hại: thư mục Downloads có thể chiếm quyền điều khiển AI coding agent như thế nào

Tệp AGENTS.md và CLAUDE.md độc hại: thư mục Downloads có thể chiếm quyền điều khiển AI coding agent như thế nào

Một tệp hướng dẫn cài sẵn trong Downloads đã cố khiến AI coding agent cài mã độc npm. Diễn biến, kết quả nghiên cứu và cách phòng vệ.

Node2Shell (CVE-2026-111497): hệ thống nào có nguy cơ và cần làm gì ngay

Node2Shell (CVE-2026-111497): hệ thống nào có nguy cơ và cần làm gì ngay

CVE-2026-111497 trong Brotli thực sự ảnh hưởng hệ thống nào, mức khẩn cấp của từng trường hợp và các bước vá, build lại, khởi động lại, giảm thiểu.

Ứng phó Tailworm: tăng cường bảo mật mạng Tailscale mà không làm gián đoạn hệ thống production

Ứng phó Tailworm: tăng cường bảo mật mạng Tailscale mà không làm gián đoạn hệ thống production

Cách chúng tôi rà soát mạng Tailscale theo các phát hiện của Tailworm, loại bỏ rủi ro từ Tailscale SSH và giữ mọi tác vụ production hoạt động liên tục.

HTTP2Shell (CVE-2026-111497): cập nhật tệp nhị phân không vá được các tiến trình đang chạy

HTTP2Shell (CVE-2026-111497): cập nhật tệp nhị phân không vá được các tiến trình đang chạy

Lỗ hổng Brotli đằng sau HTTP2Shell ảnh hưởng Node.js, Bun và Python. Cách xác định rủi ro thực trong tiến trình đang chạy và khởi động lại AI agent an toàn.