https://1024.day/d/3874
Gomami HKG Turin香港三网精品套餐详细评测

哪吒探针曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员。

今天就已经有人中招了，机器被人拿来挖矿了， top 查看一下进程看有没有高占用CPU的进程，比如 xmrig 之类。

官方早已完成了漏洞的修复，现在尽快把面板和Agent都更新到最新版。

https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh

昨天是不是很多朋友被墙了？

配图是xray官方的更新日志

DediRock商家和RackNerd同款线路，提供洛杉矶和纽约机房，比较便宜，有兴趣的可以看看

========
1GB 套餐
========
1 GB 内存
1 CPU 核心
10 GB SSD 存储
1000 GB 月流量
1 Gbps 带宽
1个 IPv4 地址
$10.88 /年 (续费同价)
购买链接: https://billing.dedirock.com/aff.php?aff=139&pid=125

========
2GB 套餐
========
2 GB 内存
1 CPU 核心
20 GB SSD 存储
2 TB 月流量
1 Gbps 带宽
1个 IPv4 地址
$17.88 /年 (续费同价)
购买链接: https://billing.dedirock.com/aff.php?aff=139&pid=126

========
3GB 套餐
========
3 GB 内存
2 CPU 核心
40 GB SSD 存储
3 TB 月流量
1 Gbps 带宽
1个 IPv4 地址
$31.88 /年 (续费同价)
购买链接: https://billing.dedirock.com/aff.php?aff=139&pid=127

测试IP：
洛杉矶：107.174.123.254
纽约：199.188.100.133

DMIT深夜补货亚太地区机器，有需要的可以看看

日本三网CN2GIA：

1C / 1G / 20G SSD / 500G / $21.9每月

https://www.dmit.io/aff.php?aff=1538&pid=138

—-

香港三网CN2GIA：

1C / 1G / 20G SSD / 500G / $39.9每月

https://www.dmit.io/aff.php?aff=1538&pid=265

更多补货套餐如下：
https://1024.day/d/3916

ZgoCloud补货新洛杉矶三网精品线路机，上游netlab，机器总体还是不错的，支持3天内流量不超过10G全额退款：

线路：CN2 + 9929 + CMIN2

1 Core AMD
1 GB DDR4 RAM
10G NVMe SSD
1 IPV4
500G/Month/200Mbps
$52 USD / Year
购买：https://clients.zgovps.com/?cmd=cart&action=add&affid=153&id=134

2 Cores AMD
2 GB DDR4 RAM
20G NVMe SSD
1 IPV4
1T/Month/200Mbps
$96 USD / Year
购买：https://clients.zgovps.com/?cmd=cart&action=add&affid=153&id=136

详细评测：
https://1024.day/d/3774

KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年

安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。

该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。

https://github.com/V4bel/Januscape

不少商家正在维护、修复这个漏洞，比如DMIT，ZgoCloud等

DMIT 洛杉矶Pro和EB套餐补货了

洛杉矶Pro套餐，三网CN2GIA：
1C / 2G / 20G SSD / 1T 流量每月 / 10.9刀每月
https://www.dmit.io/aff.php?aff=1538&pid=253

—-

洛杉矶EB套餐，9929 + CMIN2
1C / 2G / 20G SSD / 1.5T 流量每月 / 10.9刀每月
https://www.dmit.io/aff.php?aff=1538&pid=259

更多套餐请见：
https://1024.day/d/3916

ZgoCloud补货新洛杉矶三网精品线路机，上游netlab，机器总体还是不错的，支持3天内流量不超过10G全额退款：

线路：CN2 + 9929 + CMIN2

1 Core AMD
1 GB DDR4 RAM
10G NVMe SSD
1 IPV4
500G/Month/200Mbps
$52 USD / Year
购买：https://clients.zgovps.com/?cmd=cart&action=add&affid=153&id=134

2 Cores AMD
2 GB DDR4 RAM
20G NVMe SSD
1 IPV4
1T/Month/200Mbps
$96 USD / Year
购买：https://clients.zgovps.com/?cmd=cart&action=add&affid=153&id=136

详细评测：
https://1024.day/d/3774

DMIT洛杉矶套餐又补货了，LAX AS3的资源预计在下周一周二之间接近满载，下一批机器预计在下个月中旬上架，需要的赶紧下单

https://t.me/Hello_1024/4019

Speedtest逐步换上新界面了，找不见单线程，可以访问：https://single.speedtest.net/ 顺便还能看到老界面。

搬瓦工机场JMS新增vless协议与Clash订阅

由知名VPS服务商搬瓦工推出的 “机场” Just My Socks 近期宣布，新增支持 Mihomo / Clash.Meta YAML 订阅链接。

此外，JMS 机场还对 s801 节点推出了重大更新：已将其切换至 vless/reality 协议。其余五个节点依然保持Shadowsocks/VMess协议，公告中未提及是否会更换协议。

5.2%优惠码： JMS9272283

购买：https://justmysocks.net/members/aff.php?aff=26977&gid=1