VPS信号旗播报

针对php2shell高危漏洞，无法立即升级到修复版本的紧急措施 PHP 官方已披露两起严重的未经身份验证远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），并为PHP v8.2 之后的版本提供了安全补丁。对于 PHP 8.1 及更早版本已结束常规生命周期，建议按以下方案处置： 一、躲到 cloudflare 背后 Cloudflare 已于UTC时间10月21日凌晨3:02起（北京时间11:02），为所有WAF用户（包括免费版）默认启用了针对php2shell两个高危漏洞的防护。可…

PHP 核心曝远程代码执行漏洞，影响PHP5之后所有主版本 两个代号为“PHP2Shell”的 PHP 核心远程代码执行零日漏洞在原定禁运期结束前意外外泄。这两个漏洞追踪编号为 CVE-2026-109618 与 CVE-2026-109619，影响 PHP 5 及之后的所有主版本，涵盖 PHP 5.x、7.x、8.x 全系。PHP 官方安全团队将其严重程度均评定为 CVSS v4.0 9.2 分，并宣布将紧急安全更新提前一天至 UTC 时间 10 月 21 日 14:00（北京时间 22:00）发布。 据流出的名…

微软大量删除 MS365 E3 开发人员订阅 微软在中秋节当天突击封禁了大量 MS365 E3 开发人员订阅（MSDN），用户被要求在27日之前重新激活订阅，逾期订阅即被删除。重新订阅需补充手机号码以及绑定支付方式。这是微软自6月份修改针对开发人员订阅 OneDrive 存储政策后的又一次行动。 由于正值中秋假期，许多用户错过了这一狭窄而特殊的时间窗口。而即便立即采取行动，用户也未必能顺利重新激活订阅，一些人只得止步于激活步骤后续的错误提示页面。 作为对开发人员的馈赠与尊重，微软曾经无比慷慨地发放了大量 MS 36…

黑客用“免费VPS”为诱饵窃取iOS用户机密 安全研究人员在对名为“极点云PolarNode”的网页进行分析后有了一个惊人的发现，该站点所谓“免费赠送三年VPS使用权”的活动实际是黑客精心设计的陷阱。据了解，钓鱼网站在9月1日上线，黑客通过邀请码裂变方式引诱用户分发宣传链接，很快在VPS、网络运维、区块链相关论坛扩散开来。 名为 Null 的安全研究人员在 NS 论坛发布了完整的调查分析报告。据分析，攻击者利用了旧版本 iOS Safari 浏览器中的一个漏洞，访问者无需点击“同意”或下载任何安装包，仅凭苹果iPh…

DMIT 发布关于26日网络安全事件的通报：攻击者以谋利或大规模蒸馏模型为目 DMIT 近日发布通告说明了8月26日大规模异常流量攻击事件的原委。通告称，攻击者在美东时间26日 16:00-18:00 先发送了一批试探性流量，确认出口可用后，在次日凌晨 3:00-4:00 发起了统一的大规模利用。 攻击者利用了部署在客户虚拟机上的一类 SNI 代理应用程序的设计缺陷，该类应用在处理 SNI 转发时未对请求来源与目标做有效校验。其后果是：互联网上的任意第三方，无需持有该实例的任何凭据，即可通过客户的虚拟机强制代理访问…

DMIT 警告称：发现大量VPS在发送异常且巨大的流量 DMIT 今天凌晨发布通告称，其主动安全系统检测到，在DMIT洛杉矶（LAX）数据中心，有2%的租户部署了具有潜在风险的应用程序。在数小时前这些租户的应用程序向中国发送了巨大的流量。DMIT初步推测，受限地区的攻击者正在大规模利用这一 TCP 443 应用程序的设计缺陷，向 OpenAI 发起超大规模的、真实的且被接受的请求。 NS论坛名为 Rayby36 的用户认为，这可能是 REALITY 协议的伪装机制与特定配置组合后被恶意利用后的结果。为了防止被网络审…

日本云计算服务商“樱花网络”客户机密数据遭泄露，波及136万个账号 8月19日，日本知名云计算与数据中心服务商樱花网络（Sakura Internet）发布安全通报称，其客户合同管理系统遭遇未授权访问。该公司业务覆盖虚拟主机、VPS、公有云及数据中心服务，此次安全事件预计波及约136万个用户账号。樱花网络在中国大陆拥有大量用户。 泄露风险数据涵盖用户的姓名、住址、联系电话、电子邮箱以及签约服务详情。初步排查发现，其中30个账号的哈希加密密码可能已被非法访问，但目前尚未最终确认相关数据是否已被黑客批量窃取外流。 8月…

甲骨文云开始关停超配ARM免费云主机 甲骨文云A1主机最高 4 个 OCUP + 24 GB 内存免费配额的时代已经结束。 今天，甲骨文云已经开始关停超出配额的 ARM 免费云主机。始终免费 Ampere A1 计算限制已更改为 2 个 OCPU 和 12 GB 内存。 超配主机的状态显示为“已停止”，而修改配置保存时会提示实例“已被禁用”。 [消息等级 Level C2 · 简要]