主 题：💀 **2026 年 10 月至 11 月：主机托管行业的噩梦**
发 布 者：蛋糕FelixCake
标签分类： 日常
时 间：2026-11-03 09:26:10
内容预览：🚨 安全事件与供应链攻击10 月 14–15 日 — Zeabur： 基础设施遭到入侵，客户机密信息泄露，攻击者获得了 101 台独立服务器的 Root（根）权限。10 月 19 日 — OVHcloud CLI： 官方 GitHub Release 发布的二进制文件遭到恶意替换，被植入用于窃取用户凭据的恶意程序。10 月 20–21 日 — Railway： 内部基础设施遭到入侵，部分客户机密信息泄露，同时导致部署服务受到影响。11 月 2 日 — cPGuard： 更新基础设施遭到攻陷，恶意后门通过官方更新渠道传播，目标包括服务器凭据、SSH 密钥及其他敏感数据。⚠️ 严重安全漏洞10 月 14 日 — NSD： DNS 服务器曝出 4 个高危漏洞，攻击者可能通过恶意区域文件（Zone Files）实现代码执行。10 月 21 日 — PHP： 曝出 2 个严重的未授权远程代码执行（RCE）漏洞，CVSS 评分高达 9.2。10 月 23 日 — PHP： 再次曝出潜在远程代码执行漏洞（CVE-2026-115560），涉及 Session Upload Progress（会话上传进度）机制。10 月 26 日 — cPanel/WHM： 曝出 Root 权限下的任意文件写入漏洞，以及无需身份验证即可访问日历和联系人数据的问题。10 月 30 日 — Linux Kernel： 曝出严重的远程 TCP Use-After-Free（释放后使用）漏洞（CVE-2026-98432），在特定条件下，研究人员已演示通过远程攻击获取 Root 权限。而现在，才 11 月 2 日。💀https://t.me/lowendweb/6568
直达链接： https://www.nodeseek.com/post-1027802-1
发 布 者：蛋糕FelixCake
标签分类： 日常
时 间：2026-11-03 09:26:10
内容预览：🚨 安全事件与供应链攻击10 月 14–15 日 — Zeabur： 基础设施遭到入侵，客户机密信息泄露，攻击者获得了 101 台独立服务器的 Root（根）权限。10 月 19 日 — OVHcloud CLI： 官方 GitHub Release 发布的二进制文件遭到恶意替换，被植入用于窃取用户凭据的恶意程序。10 月 20–21 日 — Railway： 内部基础设施遭到入侵，部分客户机密信息泄露，同时导致部署服务受到影响。11 月 2 日 — cPGuard： 更新基础设施遭到攻陷，恶意后门通过官方更新渠道传播，目标包括服务器凭据、SSH 密钥及其他敏感数据。⚠️ 严重安全漏洞10 月 14 日 — NSD： DNS 服务器曝出 4 个高危漏洞，攻击者可能通过恶意区域文件（Zone Files）实现代码执行。10 月 21 日 — PHP： 曝出 2 个严重的未授权远程代码执行（RCE）漏洞，CVSS 评分高达 9.2。10 月 23 日 — PHP： 再次曝出潜在远程代码执行漏洞（CVE-2026-115560），涉及 Session Upload Progress（会话上传进度）机制。10 月 26 日 — cPanel/WHM： 曝出 Root 权限下的任意文件写入漏洞，以及无需身份验证即可访问日历和联系人数据的问题。10 月 30 日 — Linux Kernel： 曝出严重的远程 TCP Use-After-Free（释放后使用）漏洞（CVE-2026-98432），在特定条件下，研究人员已演示通过远程攻击获取 Root 权限。而现在，才 11 月 2 日。💀https://t.me/lowendweb/6568
直达链接： https://www.nodeseek.com/post-1027802-1
