今天abc看了啥🤔
- #风险预警
本频道从多信源整理, PVE WebUI 近期极有可能已出现严重 RCE 0day 安全漏洞 (并已出现在野利用报告)，从 PVE7 (已 EOL, 建议立即更新) 到 PVE8 (已知报告版本: 8.0.3 / 8.2 / 8.4) 全系列均已被攻破，可绕过身份验证。操作建议:
1) 立即停止将任何 PVE WebUI / WebAPI (8006) / SSH 直接暴露公网；
2) 如一定需要暴露公网，也尽可能利用 VPN (e.g. Tailscale) / SD-WAN / Cloudflare Zero-Trust (One) 为 PVE WebUI 增加二层防护 (或者最简单的: 加个 basic auth)；在 sshd config 中也禁止使用密码登录；
3) 哪怕 PVE 仅部署在内网，也请配置好 IP-ACL Rule；
4) PVE <=8 已正式 EOL，无论如何都请更新到 PVE 9；
5) 非常建议 PVE9 也采取以上安全措施建议；
6) 近期在运维时需要投入更多精力关注 PVE 相关补丁更新。
refs: PVE7 report | PVE 8.0.3/8.2/8.4 reportProxmox Support ForumProxmox VE 7 is vulnerable to some type of 0day/RCE non authTwo days ago, my Proxmox VE 7 installation, which was over four years old with the latest updates available up to EOL and only one user (root), was encrypted, and a ransom was demanded for... - https://www.virtualizor.com/blog/security-incident-bgp-hijacking/
2026年8月28日至30日期间，Softaculous 位于 Hetzner 的基础设施遭遇了严重的 BGP 劫持攻击，攻击者将大量官方流量重定向至其控制的恶意服务器，并利用骗取的合法 TLS 证书实现了无安全警告的拦截，这导致部分 Virtualizor 服务器在更新时被植入了恶意软件包，且在此期间登录客户区或操作账单的用户也面临着账户密码泄露的风险。
目前网络路由已全面恢复正常，官方紧急呼吁所有系统管理员立即排查服务器中是否存在特定的入侵指标（如java-jre-update.service文件），并立刻重置客户区密码、API 密钥以及审计服务器安全以消除隐患。 
- 仅剩85500ml
- 回收价202=2块钱现金+200蚂蚁森林能量
https://www.bilibili.com/video/BV1enhA65ExJ/哔哩哔哩关于哥们rx580被某平台两块钱称斤卖了（已退款，仅分享个人经历）_哔哩哔哩_bilibiliz, 视频播放量 105873、弹幕量 45、点赞数 4105、投硬币枚数 926、收藏人数 626、转发人数 1682, 视频作者 M1sakaMikoto, 作者简介 zzzzzzzzzzz，相关视频：两元钱回收rx580全记录，能绷住的是这个，揭秘一个数码圈骗局，大型纪录片之《RX580》，为什么我的手机只值2块，B站收手机的CC，一条5090显卡视频直接炸穿数码圈，3块回收3080了，下周就是2块钱了，听说转转暴雷了？喜大奔普啊！坑死我了，转转上门压价？主播亲自测试！ 转转的上门回收到底压不压价… 据中央气象台最新消息，台风“沙德尔”（台风级）的中心已于今天8时05分前后在浙江台州玉环市坎门街道沿海登陆，登陆时中心附近最大风力有12级（35米/秒），中心最低气压975百帕。
和 07-11 登陆的“巴威”、08-09 登陆的“白海豚”的查重率好高。
这两个月有人在玉环市坎门街道渡劫吗，暑假华东的 3 个台风都在这儿登陆，登陆风速还都至少是台风级。- 8月24日，山东省菏泽市公安局牡丹分局发布警情通报：
2026年8月23日11时许，张某（女，56岁）认为所购西瓜有质量问题，到南城街道张某某的摊位讨要说法。其间，辱骂、推搡张某某并将自己购买的西瓜和摊位上的一块西瓜摔碎。张某某发现张某汽车前后号牌不一致，随即报警。
接报警后，公安机关迅速开展调查取证。经查，张某存在侮辱、殴打他人、使用伪造变造的机动车号牌、驾车时穿拖鞋妨碍安全行车等违法行为。依据《治安管理处罚法》《道路交通安全法》相关规定，对张某给予行政拘留7日、罚款3250元、驾驶证记15分的处罚。
https://mp.weixin.qq.com/s/ily5KrswqIaNy8wPO97gsg - 马一龙你罪大恶极
