#NGINX# 堆缓冲区溢出漏洞已经开始被黑客利用，部分黑客尝试利用漏洞发起试探性攻击，漏洞检测和蜜罐分析平台 VulnCheck 就发现自己的蜜罐被黑客触发。观测数据显示目前暴露在公网且未升级的 NGINX 实例约有 570 万个，安全公司建议 NGINX 用户立即升级到最新版。查看详情：

NGINX 高危漏洞 CVE-2026-42945 已遭黑客利用，该漏洞影响 NGINX Open Source 与 NGINX Plus 0.6.27 至 1.30.0 版本，可导致 worker 进程崩溃，并在关闭 ASLR 防护情况下实现远程代码执行（RCE）。Ledger CTO Charles Guillemet 表示，目前真正运行最新版本 NGINX 的服务器可能不超过 30%，漏洞传播速度正快于 IT 团队修补与升级速度。

安全分析师称 #NGINX# 近期爆出的漏洞是 AI 制造的焦虑，因为实际匹配漏洞极少。 这名分析师从 GitHub 上抓取 4,000 份公开的 NGINX 配置文件，发现实际受漏洞影响的配置为 0，因为大多数网站不需要使用 rewrite 进行规则匹配，不过蓝点网抓取了 699 份配置文件，其中成功匹配漏洞的有 44 个，占比为 6.3%，从这个角度来说真正受影响的实例并不少，使用 NGINX 的用户还是得尽早升级。 查看详情：

研究人员在 #NGINX# 最新版 1.31.0 版中发现新的远程代码执行漏洞，该漏洞很有可能是此前 NGINX 堆内存缓冲区漏洞的衍生。由于现在 F5 还未发布新版本修复漏洞，所以研究人员计划在 30 天后发布详细的说明，所以漏洞详情还需要等待 F5 修复后再披露。查看详情：

全球互联网关键基础设施 @NGINX 出现高危安全漏洞，攻击者只需要向暴露的 NGINX 服务器发送特制 HTTP 请求即可拿下服务器。该漏洞还是在 2008 年引入的，从 NGINX 0.6.27~1.30.0 版均受漏洞影响，使用 NGINX 的用户需尽快升级到 1.30.1 版或 1.31.0 版。查看详情：

懒猫微服和传统NAS的区别： 懒猫微服 = 传统NAS + Cloudflare + Tailscale + VPN虚拟专网 + LightOS + Authy + Nginx + AI大模型 + 微信小程序 + AppStore + 远程微信 + KVM/Docker + 苹果全备份 + 一体化云灾备 + Chrome电视 + 精品官方应用 人话省流版： 1. 内网穿透：速度快，不受运营商干扰，比CloudFlare和Tailscale快很多, TCP、UDP、WebSocket混合打洞，从根本上解决运营商限速的问题 2. 虚拟组网：所有设备安装客户端，异地访问，应用场景，异地多人打局域网游戏；家中5090的算力手机访问；远程桌面访问，不需要买额外的远控软件 3. LightOS：LightOS相当于一台自由的VPS，在家插上鼠标键盘显示器可以当作Linux桌面开发机用，在外可以用手机直接操控Claude Code和Codex，手机移动AI编程才是真正的YYDS 4. Authy： 自带硬件零信任机制，客户端不打开，域名不解析，杜绝黑客工具。自带硬件级MFA认证，所有终端设备都有非对称密钥验证，黑客知道用户名密码无法登录，必须有管理员的一次性验证码，60秒内失效，验证码是微服去中心化生成的，绝对安全 5. Nginx： 内置局域网端口转发工具，客户端因权限安装不方便的地方，可以通过端口转发工具和ClaudeFlare配合，实现外网浏览器访问，不需要安装客户端 6. AI大模型： 相册搜索效果全世界第一，比iCloud和Goolge Photos效果好很多，长句搜索效果速度比开源软件都要快很多。微服可以跑7B大模型，懒猫AI算力舱单台可以跑70B大模型，13台组网可以跑671B大模型，天生支持 CUDA 生态，AI大模型能下载就能直接跑，相比mac来说，体现一个不折腾 7. 微信小程序：自研小程序跨端框架，原生壳 + JS运行时，一次部署云端应用，自动支持 Windows, macOS, Linux, Android, iOS, 鸿蒙、Server, 车机（BYD和华为），VR眼镜 9 端运行。App在所有终端都原生运行，爽不爽？ 8. AppStore： 最大私有云App商店，支持3000+ self-host 应用，支持50+ 3A游戏私服，还在以每天10款的软件在快速增长，您的时间最宝贵，节省您时间，更多时间陪家人 9. 远程微信：利用独特的远程虚拟访问技术，微信运行在微服，窗口运行在你的各种电脑设备上，不同的设备共享一份数据，真的是营销售后利器。这不仅仅是简简单单的VNC，更支持本地输入法融合、文件系统互通（可自由选择文件存储在微服还是本地），包括托盘消息、音视频通话、剪切板都通通打通，牛逼的不像云端技术。最关键的是，合法技术，永不封号，放心用！ 10. KVM/Docker：支持所有虚拟机，Windows， Linux, macOS, Android。 Intel芯片硬件虚拟化，虚拟机速度杠杠的，替代公有云服务器。专业给封闭生态（比如VR）带软件，利用远程桌面，可以让 Windows, macOS, Linux, Android 软件相互在多个设备上投射 11. 苹果全备份： 不管是 iCloud, 还是 macOS 的 TimeMachine, 甚至是iPhone手机，通通支持一键备份，一旦备份完，家中所有Android设备可以访问 iCloud 照片，每个月节省大量iCloud云服务费。还支持Live图片，苹果办公软件预览，AppleTV，单反照片预览等。对苹果生态支持最好的私有云 12. 一体化云灾备：我们支持RAID备份、外接USB备份、局域网台式机备份，甚至我们还支持iSCSI远端异地快照增量备份，备份到你另外一台微服或者云端VPS，都不在话下，因为我们知道比私有云更贵的是你的数据，当你买新机器的时候，还原只需要一步，一键还原。云灾备操作从来没有这么傻瓜 13. Chrome电视： 开源Chrome + HDMI + 大屏电视，手机操作Chrome大电视，想看什么电影看什么电影，还支持安装Chrome插件，所有电影全免费，黑客电视最佳形态 14. 精品官方应用：最好的云端相册、协议支持最全的云端网盘（支持公有云网盘一键同步）、比微信读书还强大的懒猫读书，还有懒猫清单、懒猫音乐、懒猫听书、懒猫旅游地图、懒猫电视、懒猫AirDrop...官方亲自下场造精品应用，每一个像素和每一个按钮都为你倾心打造，关键我们还是整个互联网最听劝的厂商，你哪里不爽我们专改哪里，服务态度堪比海底捞

你，是一个普普通通平平无奇的运维 今天中午你刚休息完，拿着一杯咖啡坐回了自己的工位上 想象一下你司架构是 nginx(CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101, CVE-2026-97629) 反向代理，后面挂着 PHP 8.1(CVE-2026-109618, CVE-2026-109619) 主站、Node.js 24.x(CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-105481, CVE-2026-106072, CVE-2026-106074) Brotli 网关、Go(CVE-2026-111943) 微服务、Rust TLS 校验层(RUSTSEC-2026-0382, CVE-2026-111943) 、Python + LiteLLM 1.107.0 AI 中台，全部跑在 Linux 内核 c6e50df8 之前，HTTPS 证书由 eMudhra 签发并通过 emSign 交叉认证，根证书库用 Go(CVE-2026-111943) crypto/x509 + Rust(RUSTSEC-2026-0382, CVE-2026-111943) webpki-roots + Python certifi，CI 昨晚刚从 PyPI(LiteLLM 1.107.0被投毒) 拉了新包 而你，是这个网站的唯一运维

让我们想象一下昨晚各公司运维老哥的一晚⬇️ 你是一名运维。 你司的边缘节点跑着NGINX 1.23.0，后面挂着PHP-FPM 7.3的源站。这个7.3，是你刚花了几周时间，从5.6一点点升上来的。 企业新官网刚用Next.js 16.0.7的App Router翻新，旧官网还挂在WordPress上。业务说有几个历史页面还要用，暂时不能下，所以新旧两套都归你管。数据库则是前段时间刚花大价钱采购的TiDB，领导对这次基础设施升级很满意。 Node.js 24 LTS的服务开着Brotli压缩，Go写的网络沙箱负责控制对外访问，公司维护的Rust服务里还嵌着Wasmtime，用Cranelift编译执行WASM模块。所有服务器的Linux内核，刚好还没合入c6e50df8。 公司前几年赶上区块链热潮，还留着一套Vyper写的智能合约。合约在链上，配套后端跑在Docker 29＋Kubernetes上，入口交给Traefik，配了mTLS，偏偏踩着配置冲突时fail-open的坑。宿主机上还顺手跑着 Core管理面板和几个.NET本地服务。 网站的HTTPS用的是前段时间刚买的低价Sectigo DV证书，ACME自动签发还在排期。公司软件的代码签名、外发机密文件的文档签名，用的都是emSign。几套系统的证书校验和信任根，又分别涉及Go crypto/x509、Rust webpki-roots和Python certifi。 当然，公司也没有错过这一轮AI大跃进！ 你们用Python＋LiteLLM搭了一套企业内部Harness。为了让大家及时用上最新能力，CI昨晚刚从PyPI拉了新包，把LiteLLM更新到了1.107.0，随后一路推到生产环境。 全公司电脑都装上了，部署覆盖率100%，一个都没漏。 昨晚，你值班摸鱼到一半听到钉钉响了，你打开了安全群，发现里面有个小小的公告。 你很平静的看完了公告，去翻资产清单，一边想：行，先排优先级，能补一个是一个。 结果刚准备拉补丁，GitHub又双502了。 你决定先走公司自建的GitLab，把应急变更推上CI。点进去才发现，国内某个未成年脚本小子，拿着ARTEX和OpenCode里免费的DeepSeek V4.1 Flash，顺着PVE 7.4的漏洞一路横向移动，已经把你们的GitLab也打穿了。 你下意识想打开公司的AI工具，让它帮忙整理一下排查步骤。 手放到鼠标上，又想起了刚才那个公告里好像有LiteLLM的名字。 这时候，老板发来一条消息： “辛苦一下，明早九点要给客户演示。尽量别停业务。” 而你，是这家公司的唯一的on-call运维。