#NGINX# 堆缓冲区溢出漏洞已经开始被黑客利用，部分黑客尝试利用漏洞发起试探性攻击，漏洞检测和蜜罐分析平台 VulnCheck 就发现自己的蜜罐被黑客触发。观测数据显示目前暴露在公网且未升级的 NGINX 实例约有 570 万个，安全公司建议 NGINX 用户立即升级到最新版。查看详情：

NGINX 高危漏洞 CVE-2026-42945 已遭黑客利用，该漏洞影响 NGINX Open Source 与 NGINX Plus 0.6.27 至 1.30.0 版本，可导致 worker 进程崩溃，并在关闭 ASLR 防护情况下实现远程代码执行（RCE）。Ledger CTO Charles Guillemet 表示，目前真正运行最新版本 NGINX 的服务器可能不超过 30%，漏洞传播速度正快于 IT 团队修补与升级速度。

安全分析师称 #NGINX# 近期爆出的漏洞是 AI 制造的焦虑，因为实际匹配漏洞极少。 这名分析师从 GitHub 上抓取 4,000 份公开的 NGINX 配置文件，发现实际受漏洞影响的配置为 0，因为大多数网站不需要使用 rewrite 进行规则匹配，不过蓝点网抓取了 699 份配置文件，其中成功匹配漏洞的有 44 个，占比为 6.3%，从这个角度来说真正受影响的实例并不少，使用 NGINX 的用户还是得尽早升级。 查看详情：

研究人员在 #NGINX# 最新版 1.31.0 版中发现新的远程代码执行漏洞，该漏洞很有可能是此前 NGINX 堆内存缓冲区漏洞的衍生。由于现在 F5 还未发布新版本修复漏洞，所以研究人员计划在 30 天后发布详细的说明，所以漏洞详情还需要等待 F5 修复后再披露。查看详情：

全球互联网关键基础设施 @NGINX 出现高危安全漏洞，攻击者只需要向暴露的 NGINX 服务器发送特制 HTTP 请求即可拿下服务器。该漏洞还是在 2008 年引入的，从 NGINX 0.6.27~1.30.0 版均受漏洞影响，使用 NGINX 的用户需尽快升级到 1.30.1 版或 1.31.0 版。查看详情：

懒猫微服和传统NAS的区别： 懒猫微服 = 传统NAS + Cloudflare + Tailscale + VPN虚拟专网 + LightOS + Authy + Nginx + AI大模型 + 微信小程序 + AppStore + 远程微信 + KVM/Docker + 苹果全备份 + 一体化云灾备 + Chrome电视 + 精品官方应用 人话省流版： 1. 内网穿透：速度快，不受运营商干扰，比CloudFlare和Tailscale快很多, TCP、UDP、WebSocket混合打洞，从根本上解决运营商限速的问题 2. 虚拟组网：所有设备安装客户端，异地访问，应用场景，异地多人打局域网游戏；家中5090的算力手机访问；远程桌面访问，不需要买额外的远控软件 3. LightOS：LightOS相当于一台自由的VPS，在家插上鼠标键盘显示器可以当作Linux桌面开发机用，在外可以用手机直接操控Claude Code和Codex，手机移动AI编程才是真正的YYDS 4. Authy： 自带硬件零信任机制，客户端不打开，域名不解析，杜绝黑客工具。自带硬件级MFA认证，所有终端设备都有非对称密钥验证，黑客知道用户名密码无法登录，必须有管理员的一次性验证码，60秒内失效，验证码是微服去中心化生成的，绝对安全 5. Nginx： 内置局域网端口转发工具，客户端因权限安装不方便的地方，可以通过端口转发工具和ClaudeFlare配合，实现外网浏览器访问，不需要安装客户端 6. AI大模型： 相册搜索效果全世界第一，比iCloud和Goolge Photos效果好很多，长句搜索效果速度比开源软件都要快很多。微服可以跑7B大模型，懒猫AI算力舱单台可以跑70B大模型，13台组网可以跑671B大模型，天生支持 CUDA 生态，AI大模型能下载就能直接跑，相比mac来说，体现一个不折腾 7. 微信小程序：自研小程序跨端框架，原生壳 + JS运行时，一次部署云端应用，自动支持 Windows, macOS, Linux, Android, iOS, 鸿蒙、Server, 车机（BYD和华为），VR眼镜 9 端运行。App在所有终端都原生运行，爽不爽？ 8. AppStore： 最大私有云App商店，支持3000+ self-host 应用，支持50+ 3A游戏私服，还在以每天10款的软件在快速增长，您的时间最宝贵，节省您时间，更多时间陪家人 9. 远程微信：利用独特的远程虚拟访问技术，微信运行在微服，窗口运行在你的各种电脑设备上，不同的设备共享一份数据，真的是营销售后利器。这不仅仅是简简单单的VNC，更支持本地输入法融合、文件系统互通（可自由选择文件存储在微服还是本地），包括托盘消息、音视频通话、剪切板都通通打通，牛逼的不像云端技术。最关键的是，合法技术，永不封号，放心用！ 10. KVM/Docker：支持所有虚拟机，Windows， Linux, macOS, Android。 Intel芯片硬件虚拟化，虚拟机速度杠杠的，替代公有云服务器。专业给封闭生态（比如VR）带软件，利用远程桌面，可以让 Windows, macOS, Linux, Android 软件相互在多个设备上投射 11. 苹果全备份： 不管是 iCloud, 还是 macOS 的 TimeMachine, 甚至是iPhone手机，通通支持一键备份，一旦备份完，家中所有Android设备可以访问 iCloud 照片，每个月节省大量iCloud云服务费。还支持Live图片，苹果办公软件预览，AppleTV，单反照片预览等。对苹果生态支持最好的私有云 12. 一体化云灾备：我们支持RAID备份、外接USB备份、局域网台式机备份，甚至我们还支持iSCSI远端异地快照增量备份，备份到你另外一台微服或者云端VPS，都不在话下，因为我们知道比私有云更贵的是你的数据，当你买新机器的时候，还原只需要一步，一键还原。云灾备操作从来没有这么傻瓜 13. Chrome电视： 开源Chrome + HDMI + 大屏电视，手机操作Chrome大电视，想看什么电影看什么电影，还支持安装Chrome插件，所有电影全免费，黑客电视最佳形态 14. 精品官方应用：最好的云端相册、协议支持最全的云端网盘（支持公有云网盘一键同步）、比微信读书还强大的懒猫读书，还有懒猫清单、懒猫音乐、懒猫听书、懒猫旅游地图、懒猫电视、懒猫AirDrop...官方亲自下场造精品应用，每一个像素和每一个按钮都为你倾心打造，关键我们还是整个互联网最听劝的厂商，你哪里不爽我们专改哪里，服务态度堪比海底捞

VPS 买了不会用，就是一块每月扣钱的废铁。 1Panel 这个东西很适合普通人： 你不用记一堆命令， 不用手搓 Nginx， 不用半夜 SSH 进去改配置。 把它装到服务器上，网站、数据库、Docker、证书、备份、监控、AI Agent，全都变成可视化后台。 更狠的是，你可以让 Codex 帮你写一份固定 SOP： 买 VPS → 装 1Panel → 绑域名 → 装应用 → 开备份 → 给客户交付。 这不是什么高级玩法，就是最土、最刚需、最容易变现的东西： 帮人搭网站后台。 帮人搭私有工具。 帮小团队把服务器跑起来。 会这个，比会讲一堆 AI 概念值钱。 GitHub：

你的程序到底在偷偷连谁？以前排查网络请求像开盲盒，现在终于有个终端神器能一眼看穿。 发现个巨顺手的网络监控工具 RustNet，纯 Rust 写的 TUI，界面颜值和实战能力都在线。 🔍 进程级归属：每条 TCP/UDP 连接直接标出是哪个 App 发起的，Firefox、ssh、nginx 一目了然 🚦 状态颜色预警：白=正常，黄=快超时，红=待清理，扫一眼就知道网络健不健康 ⌨️ 过滤超丝滑：`/process:curl` `/port:443` `/sni:github`，组合筛选像 fzf 一样快 📦 协议全识别：内置 DPI，HTTP/TLS/DNS/QUIC 协议和 SNI 域名直接扒出来 💻 跨平台低开销：macOS/Linux/Win/FreeBSD 全支持，Linux 默认 eBPF 几乎不占 CPU SSH 连服务器直接 `sudo rustnet`，不用开 Wireshark 也不用转发 GUI。上次线上流量异常，靠它 5 分钟就揪出是哪个定时任务在狂调外部 API。运维、后端、搞安全的兄弟，终端里备一个真能省不少头发。 往期GitHub合集👉 项目地址放评论区了👇