发布快讯
快讯
收集热点信息及资讯
6月01
-
ClawCloud 宣布关停 VPS、VDS 及相关托管业务
21:29 作者:糖茶砌站ClawCloud 宣布关停 VPS、VDS 及相关托管业务 ClawCloud 今日发布公告表示将于2026年6月30日起，正式关停 VPS、VDS 及相关托管业务。ClawCloud 已于6月1日停止新购与续费以及升级服务。6月1日至6月30日为迁移与退款窗口期，用户可通过工单系统提交退款申请。 Clawcloud 曾一度被推测为阿里云国际版的“马甲”，风头一时无两…
5月31
-
ORG域名即将在6月1日上调价格
23:43 作者:糖茶砌站.ORG 域名即将在6月1日上调价格 根据公共利益注册局（PIR）三月份发送给签约合作伙伴的调价通知信函。自6月1日起，.org 域名的批发价将从 9.93 美元上调至 11.00 美元。与许多几乎年年涨价的顶级域名不同，这是 .org 域名自 2016 年以来的首次提价。多数评论认为 ORG 域名的涨价可以接受。 在 2019 年之前，PIR 与 ICANN 签署的运营契约中明确嵌入了严格的价格…
5月27
-
英伟达宣布退役GeForce控制面板应用
13:16 作者:糖茶砌站英伟达宣布退役GeForce控制面板应用 英伟达在两年多前宣布，其正致力于用一款新的Nvidia应用取代其在Windows上的控制面板应用。在将各种功能移植到Nvidia应用后，英伟达今天宣布公司已正式退役控制面板应用。“随着我们最新的Nvidia应用更新的推出，所有为GeForce用户提供积极支持的英伟达控制面板功能都已现代化并迁移到了新客户端，”英伟达表示。“在提供20年的专注服务后，经典版英…
5月20
-
GTA 6 确认2026 年 11 月 19 日登陆 PS5 / Xbox Series X/S
04:10 作者:糖茶砌站GTA 6 确认不用生成式 AI，2026 年 11 月 19 日登陆 PS5 / Xbox Series X/S Take-Two CEO Strauss Zelnick 表示，生成式 AI 在《GTA 6》开发中“完全没有参与”。他称 Rockstar 的开放世界仍由人工打造，细到每栋建筑、每条街道和每个街区。游戏计划于 2026 年 11 月 19 日登陆 PS5 和 Xbox…
5月14
-
NGINX 曝严重远程代码执行漏洞，潜伏代码库 18 年，全球数亿服务器面临风险
20:49 作者:糖茶砌站NGINX 曝严重远程代码执行漏洞，潜伏代码库 18 年，全球数亿服务器面临风险 2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 20…
5月12
-
TanStack 被 npm 供应链攻击
15:57 作者:糖茶砌站npm 曝大规模供应链攻击：TanStack 生态被投毒，可窃取云密钥与GitHub令牌 流行的前端开发库 TanStack 生态（包括 Router, History 等）确认遭遇严重的供应链攻击。攻击者利用受损的 GitHub Actions 工作流，在多个 npm 官方包中植入了名为 "mini-shai-hulud" 的恶意蠕虫。 安全专家及 TanStack 团队调查…
5月09
-
低价云主机服务商“狐蒂云”停止运营
02:40 作者:糖茶砌站低价云主机服务商“狐蒂云”停止运营 以销售低价云主机著称的IDC服务商狐蒂云已发布公告宣布停止全部业务，进入“破产清算”程序。 极度低廉的价格策略是狐蒂云在过去累积大量用户的方式。“99元三年4c4g” “16H16G 每月30元”，如此性价比确实具有吸引力，但极端的价格没能覆盖成本。运营商可以通过超售和吸收新资金来短暂地对抗成本，但显然这并不能长久。 狐蒂云还售卖了大量的“永久服务”主机，买断制…
-
Dirty Frag 漏洞链曝光
02:24 作者:糖茶砌站Dirty Frag 漏洞链曝光：几乎影响所有主流 Linux 发行版，可提权至 root 就在Copy Fail 高危漏洞曝光后没几天，又一个重磅Linux内核漏洞链Dirty Frag被披露，几乎影响所有主流 Linux 发行版。该漏洞链由韩国安全研究员Hyunwoo Kim发现，通过串联 xfrm-ESP 和 RxRPC 两个独立漏洞，让本地用户直接获取root权限。目前尚无 CVE 编号，…
5月08
-
Linux 内核现严重本地提权漏洞，全主流发行版暂无补丁
07:10 作者:糖茶砌站Linux 内核现严重本地提权漏洞，全主流发行版暂无补丁 一名安全研究人员本周公开披露了一个被命名为”Dirty Frag”的 Linux 内核本地权限提升漏洞。该漏洞允许普通用户无需密码即可获得系统最高权限（root），且目前 Ubuntu、RHEL、Fedora、openSUSE 等全部主流发行版均尚无可用补丁。 该漏洞由韩国安全研究员 Hyunwoo Kim（网名…
5月02
-
PyPI 包 lightning 遭供应链攻击
16:55 作者:糖茶砌站PyPI 包 lightning 遭供应链攻击，窃取开发者凭证并毒化仓库 Socket 报告，深度学习 PyPI 包 lightning 的 2.6.2 与 2.6.3 版本被植入恶意代码，导入即自动下载执行混淆 JavaScript 载荷，窃取 GitHub token、云凭证和环境变量。偷得的权限被用于向仓库注入伪装提交并毒化本地 npm 包，模式类似 Shai-Hulud 蠕虫。维护账户 p…
5月01
-
cPanel&WHM 曝出严重身份验证绕过漏洞
19:10 作者:糖茶砌站服务器面板 cPanel&WHM 曝出严重身份验证绕过漏洞，已被黑客大量利用 据TechCrunch今天发布的消息，安全研究人员就知名Web 服务器管理软件 cPanel 和 WebHost Manager (WHM) 中新发现的一个漏洞发出安全预警。 该漏洞的官方追踪代码为 CVE-2026-41940，它允许恶意黑客远程绕过登录界面，从而获得对软件管理面板的…
4月30
-
九年 Linux 高危漏洞于今日被披露
18:19 作者:糖茶砌站九年 Linux 高危漏洞于今日被披露，需要立即采取措施 安全研究公司 Xint Code（隶属 Theori）于今日公开披露了一个 Linux 内核高危漏洞，编号 为 CVE-2026-31431 命名为"Copy Fail"。漏洞根植于内核加密子系统的 algif_aead 模块，允许任何本地普通用户以确定性、无竞争的方式在任意可读文件的页缓存中写入受控的 4…
4月28
-
GitHub Copilot 代码审查将于 2026 年 6 月 1 日起消耗 Actions 额度
17:51 作者:糖茶砌站GitHub Copilot 代码审查将于 2026 年 6 月 1 日起消耗 Actions 额度 自 2026 年 6 月 1 日起，GitHub Copilot 代码审查将更改计费模式。所有使用量将计入新的 AI 积分；此外，对于在私有仓库运行的代码审查，将开始消耗 GitHub Actions 额度，超出部分按标准费率计费。公开仓库的 Actions 额度保持免费。 &nbs…
4月24
-
ClawCloud Run 突然宣布关停
17:05 作者:糖茶砌站爪云容器部署平台 ClawCloud Run 突然宣布关停，所有用户请务必在 5 月 10 日 16:00 前备份和迁移数据，过期数据可能无法导出。 对于付费用户还必须在 5 月 19 日前提交退款申请，过期后再提交申请将无法退款。
-
DeepSeek-V4预览版本正式上线
16:56 作者:糖茶砌站DeepSeek-V4预览版本正式上线并开源 4月24日消息，DeepSeek公司全新系列模型DeepSeek-V4的预览版本正式上线并同步开源。据介绍，DeepSeek-V4拥有百万字超长上下文，在Agent能力、世界知识和推理性能上均实现国内与开源领域的领先。即日起登录官网chat.deepseek.com或官方App，即可与最新的DeepSeek-V4对话，探索1M超长上下文记…
-
联通、移动、电信运营商对海外方向均报告网络故障
01:09 作者:糖茶砌站联通、移动、电信运营商对海外方向均报告网络故障 大量用户在社交媒体中表示，目前中国三大运营商对于海外方向连接情况出现明显异常。 中国电信联通往香港、日本方向的回程路由受到明显影响，包括 CN2、9929 在内的高级路由以及 163、4837 标准路由均受到此影响，用户报告出现大范围丢包与连接中断现象。亦有少量用户报告，往美国方向路由也被干扰，但是样本量低且集中在部分服务商。 同时，中国移动手机流量…
-
DeepSeek 开源 TileKernels 算子库
01:07 作者:糖茶砌站DeepSeek 开源 TileKernels 算子库，支持 NVIDIA Blackwell 架构 DeepSeek 开源高性能 GPU 算子库 TileKernels，该项目基于 TileLang 开发。该库针对大语言模型（LLM）的训练与推理进行了深度优化，其算子性能已接近硬件计算强度与内存带宽的极限。 TileKernels 涵盖了 MoE 路由、FP8/FP4…
-
Bitwarden CLI在持续的Checkmarx供应链攻击
01:04 作者:糖茶砌站Bitwarden CLI在持续的Checkmarx供应链攻击中被入侵 Socket研究人员发现，开源密码管理器Bitwarden的CLI版本2026.4.0在持续进行的Checkmarx供应链攻击中遭到入侵。攻击者滥用Bitwarden CI/CD管道中的GitHub Action，在npm包中植入名为`bw1.js`的恶意代码。该恶意代码与Checkmarx攻击共享C2端点和有效…
4月21
-
GitHub Copilot 调整个人订阅方案并暂停新用户注册
16:00 作者:糖茶砌站GitHub Copilot 调整个人订阅方案并暂停新用户注册 GitHub 宣布调整 Copilot 个人版计划以维持服务稳定性。自 2026 年 4 月 20 日起，GitHub 暂停 Student、Pro 及 Pro+ 方案的新用户注册，仅 Copilot Free 保持开放。现有用户仍可在不同方案间升级，其中 Pro+ 额度为 Pro 的 5 倍以上。 模型支…
4月20
-
Cherry Studio 承认数据收集开关失效
17:24 作者:糖茶砌站Cherry Studio 承认数据收集开关失效，匿名统计将改为默认关闭 开源项目 Cherry Studio 近日承认，因代码重构及新增功能时的逻辑疏漏，导致其“匿名统计”开关在关闭状态下失效。自今年 3 月起，应用在用户明确关闭数据收集的情况下，仍持续向服务器上传版本号、操作系统、匿名客户端 ID 及启动时间戳等非敏感信息。该问题于 4 月 19 日由社区发现并反馈。 …
