AWS us-east-1 挂了 28 小时：这回不是 DNS，是空调
今年 5 月初，AWS us-east-1 的 use1-az4 机房大厅里，多台制冷单元先后失效，温度爬过安全阈值，服务器自动断电保护硬件。硬件是保住了，可必须等温度降回阈值以下才敢重...
分类 · 行业新闻
当前分类下共有 38 篇文章。
图省事装的 Nginx 面板，一晚上爆了七个洞：未认证 DoS 加 9.4 分 RCE
10 月 9 日晚上，GitHub 的 advisory 库一口气给 nginx-ui（0xJacky/nginx-ui）挂了一排新条目。就是那个不少人图省事装来管 Nginx 的 We...
堡垒机自己门没锁：JumpServer 普通账号一个参数，拿走管理员 Access Key
周一打开安全公告页，JumpServer 那条更新看着平平无奇，细读一遍才冒冷汗——堡垒机，管住全公司 root 钥匙的那个东西，自己先漏了风。漏洞本身一句话就能说明白：SQL 查询过滤...
低权限就能打穿集群：这周的 K8s 补丁，我列了张自查清单
这周的运维群里，安全补丁又刷了一天屏。我挑三个"普通权限就能利用"的洞说说，都能落到具体的 CVE 号和版本范围上，顺手也整理成一张集群自查清单。第一个，Rancher，CVE-2026...
一个 DNS 缺陷，瘫了半个互联网 15 小时
2025 这一年，云上最大的新闻不是谁又发了新数据库，而是那几次大当机——根因一个比一个不起眼，后果一个比一个吓人。先说 AWS。2025 年 10 月 19 日到 20 日，US-EA...
组件退役大半年了，那串 RCE 洞还在你集群门口
先给结论：如果你集群的入口还在跑社区版 ingress-nginx，那你现在要面对的不是"要不要升级"，是"这东西已经没人修了"。K8s 社区的 ingress-nginx contro...
补丁都打全了，这个 Spectre 新变种还是几分钟偷走了 root 密码哈希
9 月 29 号，VUSec 和比萨圣安娜高等研究院（Scuola Superiore Sant'Anna）的几个人放了一篇论文，讲 Spectre-v2 的一个新变种，代号 BTR，B...
下一代服务器 CPU 还没量产，2027 年的货先卖光了
9 月 30 号，IT 之家转了一条 Wccftech 的消息：AMD 第六代霄龙（EPYC 9006，代号 Venice）2027 年的产量配额已经订光，渠道那边开始接 2028 年的...