via 匿名

甲骨文云服务遭供应链攻击泄露600万数据记录，影响大约14万租户

泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。

https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants

好消息是似乎不包含信用卡信息这类东西

太有活儿了

CN 119341994 A 《PCDN业务识别方法、本地节点、CDN服务器、设备及存储介质》

申请人 中国联合网络通信集团有限公司

https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf

危害程度9.1/10，知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw

https://github.com/microsoft/go

这下MyGo了

购买锐驰型套餐的轻量应用服务器，会为您赠送轻量对象存储50GB全地域通用免费存储额度。每个主账号最多获赠50GB免费存储额度，生效时间等于账号下所有锐驰型套餐实例的最晚到期时间。

https://cloud.tencent.com/document/product/1207/116485

新开源 OrderItemLimiter Hook，可避免单次下单超过一定数额的产品和项目导致数据库、网站高负载或者卡死

https://github.com/DMIT-Inc/whmcs-hooks/blob/main/OrderItemLimiter.php

请注意根据实际需要来修改 Hook 文件中的限制数额。

如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.

Signal 发新版本了，更新说明太牛了
【我的错家人们，之前的版本里有个（随机邀请一名记者进群）的隐藏按钮】新版本已经把这个隐藏按钮移除了，以防误触。

#meme #程序员 #软件更新说明 #signal

微软视频服务旧域名遭劫持，企业内网弹出赌场广告
=======
企业级服务
https://www.ithome.com/0/841/433.htm

腾讯云国际站轻量4折优惠

Linux 2款：2C2G40G 500G@20M $20.16首年，2C4G60G 1.5T@30M $28.8首年

https://www.tencentcloud.com/act/pro/lighthouse

以及和aapanel的轻量促销优惠券，仅限新购，满$50-$40 需至少1年期订单，满$150-$110 需至少三年期订单

https://www.tencentcloud.com/act/pro/lighthouse_aapanel_voucher?lang=en&page=lighthouse_aapanel_voucher

国际站香港没有锐驰型，也没有锐驰型的免费50G对象存储包

幻兽帕鲁新作，校园恋爱模拟游戏
《幻兽❤️帕鲁～已经不想只做朋友了～》公开，支持中文。在私立帕鲁帕洛斯学园，与个性丰富的帕鲁们继续做朋友、或是发展成恋人，还是干脆把他们肢解了吃掉，全都由你来决定。

https://store.steampowered.com/app/3620480/_/

TCSCloud NWT01機房緊急遷移公告

親愛的用戶 您好，

接到緊急通知，TCSCloud成立早期的NWT01(A機房)所在地，房東將在4/3停止出租我司。
由於經過協調後對方仍執意撕毀合同，也不同意延後搬遷時間，因此將於明日進行對NWT01節點進行緊急遷移。

受影響範圍：HiNet、SeedNet 動態IP且內網IP段在 198.18.x.x 的 VPS
遷移時間：2025/04/02 09:00 ~ 18:00 物理搬遷所有A機房設備至C機房

早期節點由於長期未進行擴充，遷移後我們會臨時以原架構運行NWT01節點原有網路和服務器，因此遷移後暫時與B、C機房之間的服務器依然是不互通的。

我們預計將在緊急遷移後盡快安排將原有網路改接至C機房的設備上，後續會將所有VPS也遷移至新的宿主機上面。

受此次緊急維護影響的客戶，我們將統一補償，受影響的服務到期日均會延後14天，將在遷移後陸續補償。

如您有任何問題，請發送工單聯繫。

Jason
E-mail: akw at raid.st
Tel: +886 2 7752 7609
RAID Networks Co., Ltd. / TCSCloud

serv00更新TOS，开展新一轮清理，Alist、哪吒探针和代理将被禁止
https://forum.serv00.com/d/2787-april-cleaning-and-new-tos
🚫 Proxy software
🚫 VPN
🚫 Tunneling software
🚫 Alist
🚫 Nezha
🚫 Hikka
🚫 Randomly named binaries
🚫 Binary names that don't match the software
⚠️ To keep your account, remove any of the above.
✅ If you don’t use anything from this list, your account is safe!

mjj专项清理了