本頁有簡體中文版。
切換到簡體中文This page is available in English.
Switch to EnglishVPS信號旗播報@vps_xhq
直達VPS信號旗播報（@vps_xhq）是 TGbox 收錄的 Telegram 開發編程頻道，目前有 50,673 名訂閱者，創建於 2020年4月13日，活躍度為低，內容以中文為主。
VPS新聞頻道，VPS信號旗是即時發佈簡要訊息的小組織，關注VPS和通信自由。為你甄選最具價值的信息，提供業界熱點新聞調查。 🌞 討論群組：https://t.me/vpsxinhaoqi 🏛 評論規則：https://t.me/xhq_rule 🙋 投稿交談：https://t.me/PandasChatBot
– ·7 次採樣
美國推動禁止中國三大電信運營商連接美國網絡的提議 據路透社消息，美國聯邦通信委員會（FCC）週四以3比0投票推進了一項提議，禁止中國移動、中國電信和中國聯通在美國運營數據中心，並可能禁止電信運營商與美國《安全網絡法》第 2 條涵蓋的設備和服務清單（Covered List）上的公司進行網絡互連。 中國移動國際美國有限公司、中國電信（美洲）公司、中國聯通（美洲）運營有限公司包含在“涵蓋名單”中。該提議旨在阻止美國運營商與這些中國運營商進行“互聯互通”。 FCC表示，它還在考慮禁止與在美國互聯網交換中心…
AWS Lightsail 香港區域上線 亞馬遜 AWS 輕量級雲服務器 Lightsail 香港區域現已上線，有ABC三個可用區。 AWS Lightsail 香港移動經CMI回程，聯通繞新加坡，電信走163線路（可能繞日本）。對於移動用戶而言體驗更好。路由狀況可能隨網絡擁堵情況有變化，僅供參考。 [消息等級 Level C2 · 簡要]
甲骨文雲將削減ARM實例免費配額 甲骨文雲已悄然修改文檔中關於“免費資源”的部分描述。在OCI Ampere A1 計算實例（Arm 處理器）部分，將原先的“4 OCPUs and 24 GB of memory”修改為“2 OCPUs and 12 GB of memory”。 由於A1實例僅對免費配額部分免費，這意味著升級成付費賬號的用戶將需要為此支付費用。A1實例資源緊缺，免費號開到滿配A1實例的機會渺茫，因此有大量用戶選擇升級到付費賬號。這些用戶可能需要降低配置來避免昂貴的配置費用。 [消息等級 Level B · #重要 ]
Hetzner再次以驚人的幅度上調雲主機價格 老客續費豁免 歐洲著名數據中心運營商 Hetzner 宣佈從當地時間15日開始對新購訂單執行新的定價。Intel 和 ARM 架構實例漲幅相對較低，而 AMD 和獨享 vCPU 實例漲幅翻倍甚至是兩倍以上的劇烈漲價。這是自4月以來，該主機商第二次上調價格。 · 德國芬蘭區域的CX 系列 (Intel) & CAX 系列 (ARM)漲幅最溫和，約為 30% - 37%；CPX 系列 (AMD) & CCX 系列 (獨享 vCPU) 漲幅極為劇烈，約為 128% - 168% · 美國 CPX 系列 (AMD) 漲幅約為 190% - 205%；CCX 系列 (獨享 vCPU) 漲幅約為 118% - 156%；例如 CPX51 從 77.99€ 漲至驚人的 237.99€ · 新加坡節點由於原有定價基數較高，相對百分比漲幅低於歐美，在 65% - 96% 之間，但絕對金額的增加非常大，例如 CCX13 從 27.49€ 漲至 53.99€ 不過，15日以前開機的服務器依然可以按照原定價格續費，不受本次漲價影響。對於存量顧客而言這是一個利…
甲骨文雲將削減ARM實例免費配額 甲骨文雲已悄然修改文檔中關於“免費資源”的部分描述。在OCI Ampere A1 計算實例（Arm 處理器）部分，將原先的“4 OCPUs and 24 GB of memory”修改為“2 OCPUs and 12 GB of memory”。 由於A1實例僅對免費配額部分免費，這意味著升級成付費賬號的用戶將需要為此支付費用。A1實例資源緊缺，免費號開到滿配A1實例的機會渺茫，因此有大量用戶選擇升級到付費賬號。這些用戶可能需要降低配置來避免昂貴的配置費用。 [消息等級…
微軟削減 MS 365 開發人員版存儲空間 微軟 Microsoft 365 E5 開發人員版的一部分用戶已在後臺看到超出300GB存儲限制的提示。 微軟早前更新了《開發人員常見問題解答》，在該頁面上新增了一個段落來說明Microsoft 365 開發人員訂閱的存儲空間： 租戶存儲上限：僅限開發人員的租戶限制為 300 GB 的共用存儲。 零附加存儲：開發人員 SKU 在混合許可證租戶中提供 0 GB SharePoint 存儲。 用戶 OneDrive 限制：對於開發人員 SKU 用戶的 OneDrive 存儲，每個用戶 10 GB。 根據互聯網檔案館的頁面存檔，微軟是在今年2月或3月上旬的某個時刻更新文檔的。MS 365 E5 開發人員版此前的租戶上限為5TB，通過申請可擴容至25TB。微軟削減OneDrive存儲空間將極大地降低該訂閱對“羊毛黨”的吸引力。 隨著今年全球計算機硬件成本不斷攀升，數據中心運營成本也水漲船高。科技巨頭大多已不如從前那般慷慨。 [消息等級 Level C2 · 簡要]
Project X 宣佈不再對抗中國GFW Xray-core 的項目團隊 Project X 今日宣佈“即日起完全轉向俄羅斯和伊朗，嚴格禁止在中國大陸內使用，不再處理中國 GFW 相關事件”。Project X 將不再為對抗中國 GFW 的最新封鎖而迭代，且放棄兼容中國代理軟件、機場等生態。 下一個版本 REALITY 服務端還將限制客戶端最小版本，並阻止“有問題的客戶端” TLS 指紋。 Project X 不再面向中國用戶提供服務的主要原因為“規避風險”，以及中國用戶對項目捐助寥寥。公告還表達了對中國大陸代理生態現狀的強烈不滿。 [消息等級 Level B · #重要 ]
高危內核虛擬機逃逸漏洞震驚雲主機行業 安全研究人員昨天公開披露了 Linux 內核高危漏洞 Januscape（CVE-2026-53359）。該漏洞潛伏在 Linux 內核代碼中長達 16 年之久，屬於 KVM x86 架構中影子內存管理單元的“釋放後重用”內存損壞漏洞。這是一項跨平臺的漏洞，同時影響搭載 Intel 和 AMD 處理器的 x86 系統。 在開啟了嵌套虛擬化的雲端或多租戶服務器上，擁有 Guest 虛擬機 Root 權限的攻擊者，僅憑虛擬機內部的操作就能破壞宿主機內核的影子頁狀態，突破虛擬機隔離，直接在底層物理宿主機上以 Root 權限執行任意代碼。 對於像 RHEL 或 CloudLinux 這樣默認將 /dev/kvm 權限設置為全局可讀寫的系統，普通本地用戶不實際運行業務虛擬機也可以通過打開該設備、創建臨時 VM 來觸發競爭條件實現本地提權。 漏洞對依賴 KVM 提供工作負載隔離的公有云和虛擬化集群構成了極大的威脅。Linux 主線內核已於 2026 年 6 月中旬合併了相關補丁修復了此問題。包括DMIT在內的雲服務商在漏洞披露後已緊急採取措施，更新內核…
DMIT LAX AS3 系列補貨 AS3是DMIT價格相對低廉的系列，十分適合對代理網絡穩定性要求較高的用戶，亦可以作為面向中國大陸訪客網站的反向代理。 LAX.AS3.Pro.TINY $10.90/mo | $119.90/ye 1 vCPU 2 GB RAM 20 GB SSD 1Gbps/超量4Mbps無限 1000 GB 流量 1 IPv4 & 1 IPv6 /64 https://www.dmit.io/aff.php?aff=3439&pid=253 | 更高配置 · 洛杉磯Pro機型使用三網CN2回程優化，去程直連。DMIT對Pro級別的機型保證走優化線路。內地大部分省份延遲在160ms~200ms左右。 LAX.AS3.EB.TINY $10.90/mo | $119.90/ye 1 vCPU 2 GB RAM 20 GB SSD 2Gbps/超量4Mbps無限 1500 GB 流量 1 IPv4 & 1 IPv6 /64 https://www.dmit.io/aff.php?aff=3439&pid=259 | 更高配置 · 洛杉磯EB網絡，電信/聯通992…
中國聯通香港即將限制在內地激活儲值卡 中國聯通香港CUniqHK發佈通知稱，為配合中國內地合規要求，由8月1日起，全新發行的包含中國內地漫遊使用地之儲值卡產品，將無法在中國內地激活啟動。產品之其他服務和功能不受影響。 新卡客戶需在前往中國內地前，提前在香港或此網頁上所列明指定適用地區(內地除外)激活啟動有關儲值卡產品，成功啟用服務後方可在內地使用。受影響的儲值卡包括“中國內地、香港及澳門”和“中國內地及澳門”上網升級版系列，日神卡、月神卡及學神卡的升級版系列。 2025年11月，中國電信澳門率先提高了門檻，持卡人需在澳門境內認證，且不支持內地身份證。今年6月，中國移動全球數據卡也宣佈不再支持於中國內地激活。所有運營商的理由皆為合規原因。這些措施限制了內地用戶通過合法渠道接入國際互聯網的能力。 [消息等級 Level C2 · 簡要]
英國手機卡 Giffgaff 正對長期漫遊用戶採取行動 根據NS論壇的消息，Giffgaff 手機卡的運營商正在關停大量用戶的服務。據停權用戶反饋，他們收到了如下內容的郵件： 根據我們的條款和條件，我們的服務主要面向英國境內用戶，漫遊服務僅適用於短期旅行。鑑於您的使用模式表明您在英國境外長期或永久使用我們的服務，您的賬戶已不再符合服務資格要求。因此，您的服務將很快終止，所有相關訪問權限也將停止。 Giffgaff 是一個英國移動電話公司，大量中國用戶持有該公司發行的實體卡，常被用於註冊海外服務。今年1月，Giffgaff 已採取過一次規模相對較小的封號行動，但恐慌情緒迅速蔓延開來。Giffgaff 和許多用戶的重要服務有關聯，任何風吹草動都令人惴惴不安。當前依然無法評估此次關停服務的影響規模。建議有條件的用戶換綁其它運營商的手機號。 [消息等級 Level C2 · 簡要]
部分用戶收到甲骨文雲A1主機限期減配通知 根據Reddit、NS論壇及TG網友的反饋，從昨天開始陸續有用戶收到甲骨文雲的郵件。郵件稱： “永久免費”計算資源的使用限制已更新。如果您的租戶當前使用的“永久免費”計算資源超過了新的限制，則必須在2026 年 8 月 18 日之前減少使用量。 自2026 年 8 月 18 日起，Oracle 將開始強制執行更新後的“始終免費”計算資源限制。超出“始終免費”配額的計算實例將被自動終止。 近期，甲骨文雲改變了A1 ARM實例的免費配額政策，從原先的最多4 OCUP和24GB內存削減一半至最多2 OCPU和12GB內存（同時韓國春川區域免費賬戶不可再創建新的 A1 計算實例）。老用戶可通過編輯實例配置的方式減配。修改配置是否會導致舊版最大4Gbps的網絡端口被削減未測試。 當前，只有少數用戶收到了該郵件，對於是否要立即採取行動，用戶應自行酌情考量。 [消息等級 Level C2 · 簡要]
甲骨文雲開始關停超配ARM免費雲主機 甲骨文雲A1主機最高 4 個 OCUP + 24 GB 內存免費配額的時代已經結束。 今天，甲骨文雲已經開始關停超出配額的 ARM 免費雲主機。始終免費 Ampere A1 計算限制已更改為 2 個 OCPU 和 12 GB 內存。 超配主機的狀態顯示為“已停止”，而修改配置保存時會提示實例“已被禁用”。 [消息等級 Level C2 · 簡要]
日本雲計算服務商“櫻花網絡”客戶機密數據遭洩露，波及136萬個賬號 8月19日，日本知名雲計算與數據中心服務商櫻花網絡（Sakura Internet）發佈安全通報稱，其客戶合同管理系統遭遇未授權訪問。該公司業務覆蓋虛擬主機、VPS、公有云及數據中心服務，此次安全事件預計波及約136萬個用戶賬號。櫻花網絡在中國大陸擁有大量用戶。 洩露風險數據涵蓋用戶的姓名、住址、聯繫電話、電子郵箱以及簽約服務詳情。初步排查發現，其中30個賬號的哈希加密密碼可能已被非法訪問，但目前尚未最終確認相關數據是否已被黑客批量竊取外流。 8月17日，櫻花網絡曾通報其“Sakura Rental Server”共享主機服務在8月9日遭黑客入侵，致使583個用戶賬號被非法登錄，部分服務器被植入惡意程序。隨著技術調查的深入，團隊在銷售管理系統中發現了更多異常軌跡，證實客戶合同管理系統早在8月9日之前就已遭滲透，直接危及系統內託管的136萬會員檔案。 目前兩起事件的關聯性及具體入侵路徑仍在調查中。櫻花網絡已緊急停用相關驗證憑證、清除惡意程序並升級監控防護，同時正推進數字取證並陸續通知受影響用戶。 [消息等級 L…
DMIT 警告稱：發現大量VPS在發送異常且巨大的流量 DMIT 今天凌晨發佈通告稱，其主動安全系統檢測到，在DMIT洛杉磯（LAX）數據中心，有2%的租戶部署了具有潛在風險的應用程序。在數小時前這些租戶的應用程序向中國發送了巨大的流量。DMIT初步推測，受限地區的攻擊者正在大規模利用這一 TCP 443 應用程序的設計缺陷，向 OpenAI 發起超大規模的、真實的且被接受的請求。 NS論壇名為 Rayby36 的用戶認為，這可能是 REALITY 協議的偽裝機制與特定配置組合後被惡意利用後的結果。為了防止被網絡審查系統探測，REALITY 在遇到密碼錯誤或非法的掃描連接時，不會直接斷開，而是將這些流量“回落”（即轉發）給一個真實的偽裝目標網站，以此假裝自己是一個正常的 HTTPS 網站。許多用戶將這個偽裝目標設置成了 Cloudflare 等 CDN 節點上的網站。由於 CDN 節點同時服務於成千上萬個網站，它具備根據請求特徵（SNI）路由到不同網站的能力。攻擊者可以向受害者服務器發送未授權連接，觸發服務器將流量轉發給 CDN，攻擊者通過在請求中偽造特徵，引導 CDN 將該連接導向…
DMIT 發佈關於26日網絡安全事件的通報：攻擊者以謀利或大規模蒸餾模型為目 DMIT 近日發佈通告說明了8月26日大規模異常流量攻擊事件的原委。通告稱，攻擊者在美東時間26日 16:00-18:00 先發送了一批試探性流量，確認出口可用後，在次日凌晨 3:00-4:00 發起了統一的大規模利用。 攻擊者利用了部署在客戶虛擬機上的一類 SNI 代理應用程序的設計缺陷，該類應用在處理 SNI 轉發時未對請求來源與目標做有效校驗。其後果是：互聯網上的任意第三方，無需持有該實例的任何憑據，即可通過客戶的虛擬機強制代理訪問 Cloudflare 及其後端的 OpenAI 資源。運行該類應用的客戶實例，實質上是一個面向全網開放的匿名 AI 請求出口。 DMIT 在探測研究後認為：攻擊方大概率持有批量的"合法"API 憑據或其他有效請求來源。單純掃描行為不會呈現這一特徵。這是有預謀、有資源調度能力的行為模式，與機會主義式的濫用有本質區別。這種有組織的攻擊極有可能是為了第三方 AI 中轉服務、API 代理售賣或進行“模型蒸餾訓練所需的大批量數據採集”。 DMIT 稱，介於如上原因，DMIT…
黑客用“免費VPS”為誘餌竊取iOS用戶機密 安全研究人員在對名為“極點雲PolarNode”的網頁進行分析後有了一個驚人的發現，該站點所謂“免費贈送三年VPS使用權”的活動實際是黑客精心設計的陷阱。據瞭解，釣魚網站在9月1日上線，黑客通過邀請碼裂變方式引誘用戶分發宣傳鏈接，很快在VPS、網絡運維、區塊鏈相關論壇擴散開來。 名為 Null 的安全研究人員在 NS 論壇發佈了完整的調查分析報告。據分析，攻擊者利用了舊版本 iOS Safari 瀏覽器中的一個漏洞，訪問者無需點擊“同意”或下載任何安裝包，僅憑蘋果iPhone原生的Safari瀏覽器渲染網頁，即可使惡意腳本靜默啟動。 攻擊展現了罕見的工程成熟度。研究人員在解密的代碼中發現了“DarkSword”與“Coruna”兩套成熟利用鏈的痕跡。這兩套過去多被商業間諜軟件套件採用的高級工具，如今被黑產團伙重新分發再利用。惡意腳本通過細緻的設備指紋識別，針對iOS 15.2至18.6.2等多個系統版本，串聯調度了數十個已公開但未在受害設備上修復的歷史漏洞（n-day），在數秒內完成瀏覽器代碼執行、沙箱逃逸直至奪取最高內核讀寫權限。…
微軟大量刪除 MS365 E3 開發人員訂閱 微軟在中秋節當天突擊封禁了大量 MS365 E3 開發人員訂閱（MSDN），用戶被要求在27日之前重新激活訂閱，逾期訂閱即被刪除。重新訂閱需補充手機號碼以及綁定支付方式。這是微軟自6月份修改針對開發人員訂閱 OneDrive 存儲政策後的又一次行動。 由於正值中秋假期，許多用戶錯過了這一狹窄而特殊的時間窗口。而即便立即採取行動，用戶也未必能順利重新激活訂閱，一些人只得止步於激活步驟後續的錯誤提示頁面。 作為對開發人員的饋贈與尊重，微軟曾經無比慷慨地發放了大量 MS 365 E系列開發人員訂閱，但在人工智能的新時代，科技巨頭正重新審視自身資源的分配。 [消息等級 Level C2 · 簡要]
PHP 核心曝遠程代碼執行漏洞，影響PHP5之後所有主版本 兩個代號為“PHP2Shell”的 PHP 核心遠程代碼執行零日漏洞在原定禁運期結束前意外外洩。這兩個漏洞追蹤編號為 CVE-2026-109618 與 CVE-2026-109619，影響 PHP 5 及之後的所有主版本，涵蓋 PHP 5.x、7.x、8.x 全系。PHP 官方安全團隊將其嚴重程度均評定為 CVSS v4.0 9.2 分，並宣佈將緊急安全更新提前一天至 UTC 時間 10 月 21 日 14:00（北京時間 22:00）發佈。 據流出的名為“PHP2Shell”漏洞利用工具截圖及演示視頻，顯示攻擊者無需身份驗證即可在運行 WordPress、Laravel、Drupal、Magento 及 MediaWiki 等主流CMS及框架的服務器上遠程執行任意代碼並獲取系統 Shell。漏洞根植於 PHP 解釋器底層核心，因此波及面覆蓋整個 Web 生態。 根據 PHP 維護政策，本次官方補丁僅面向 PHP 8.2 至 8.5 分支發放。CyberQ 指出，全球公開暴露版本信息的 150 萬臺 PHP 主機中，約…
針對php2shell高危漏洞，無法立即升級到修復版本的緊急措施 PHP 官方已披露兩起嚴重的未經身份驗證遠程代碼執行漏洞（CVE-2026-109618、CVE-2026-109619），併為PHP v8.2 之後的版本提供了安全補丁。對於 PHP 8.1 及更早版本已結束常規生命週期，建議按以下方案處置： 一、躲到 cloudflare 背後 Cloudflare 已於UTC時間10月21日凌晨3:02起（北京時間11:02），為所有WAF用戶（包括免費版）默認啟用了針對php2shell兩個高危漏洞的防護。可以為後續補救爭取時間。 二、 緊急緩解措施，降低暴露面 須在全局配置生效，如 php.ini 或 FPM Pool，不能用 ini_set 或 .user.ini。 針對 CVE-2026-109618（內存超限漏洞）： 使用 php_admin_value 強制設置 memory_limit = -1，防止代碼覆蓋並避免觸發 PHP 內部內存限制； 調低請求大小：無文件上傳設 post_max_size = 8M，有上傳設 32M； 在前置 Nginx/WAF…
主要更新如有樂享博客內容，以及其他幾個朋友的頻道乾貨。偏雲服務器，優惠活動，羊毛信息，以及各種BUG。 群組：https://t.me/ruyonetgroup 博客：https://51.ruyo.net 社區：https://jike.info 頻道評論區拒絕一切陰陽怪氣！謝謝！
VPS推薦, VPS倉補貨等信息. 默認所有信息都帶aff == 網站: VPS推薦: www.gubo.org VPS大全: www.vpscang.com VPS信息(自行甄別): offers.vpscang.com 群組: @guboorg 本頻道僅限親測的商家. 有需要新上商家或者促銷信息請看 @liyuans (需自行甄別風險)
主機百科的主機類信息分享頻道。 主機百科：https://zhujiwiki.com 投稿/廣告等請私聊：https://t.me/t66y_net
🌐 香港 / 美國 / 日本 / 新加坡節點 ⚡️ CN2優化｜原生IP｜住宅ISP｜雲電腦 🖥 VPS / 雲服務器 / 獨立服務器長期供應 🌐 網站：https://jgsm.uk/ ✈️ Telegram 賬號購買 🍎 Apple ID 賬號購買 💰 月付 / 季付 / 半年付 / 包年 📩 價格透明｜穩定供應｜售後及時 🤝 雙向客服：t.me/Sierra1925Bot 👤 聯繫客服：t.me/Trts01
在這裡,我們宣佈了Android Java、iOS Swift、JS、C/C++中的Telegram編碼比賽。
關於 Telegram Bot API 的官方消息來源. https://core.telegram.org/bots
搬瓦工中文網交流群，除了黃賭毒、政治、反動、清真、廣告外，話題隨意。禁止謾罵、人身攻擊，禁止發佈任何交易信息，違者永封。 網址：https://www.bandwagonhost.net 短域名：https://bwg.net 補貨推送頻道：https://t.me/BandwagonHostNews 如需發送圖片：@BandwagonHostGroup2
通知頻道： t.me/NewPiN1Channel 固件頻道： t.me/+SlOHJbC7dHXba3Z6 三千問: github.com/real-pin1group/3000web 技術界的大佬，TG界的清流。 任何開發板，盒子，路由器，NAS，音箱/耳機/DAC等皆可玩。 禁止一切未經許可機場信息，切記！ 廣告產品，請主動py群主先，謝謝！
這裡是Hostloc官方群，禁止討論政治內容，禁止吵架、人身攻擊，禁止NSFW內容
包容有料的VPS界交流群，動態反饋主機界重要訊息，高性能和高性價比VPS信息交流。信號旗簡訊信息反饋。群內儘量不要討論政治，會變得混亂。 本群組禁止任何形式的歧視，如種族主義、針對性少數人士的攻擊、性別歧視等。本群組不是粉紅群也不是反賊群。技術討論請加：https://t.me/vpsxinhaoqi
【禁止發布準則】🈲政治、🈲色情、🈲廣告、🈲黑產、🈲推廣群鏈接、🈲各類形式aff、❨還大佬們一份乾淨的聊天環境❩ 其它隨意、隨意、隨意 本群宗旨：不隨意T人、不隨意ban人 「非LOC官方、此乃mjj互助群」 如有誤傷解釋請聯繫管理員謝謝 提醒您： 梯子千萬條，安全第一條 扶牆不規範，親人兩行淚
💫專注於VPS等雲服務的討論，本群不討論時政話題。 建立背景：由於原先的資訊群組涵蓋了VPS及科技新聞兩個頻道的群員，無法建立起討論VPS的氛圍，所以特建立本群組。🚩 本群組只討論VPS及互聯網相關的內容，不討論時政話題。多謝關注！
