WordPress 插件 Updraft 与 Rank Math PRO 遭入侵:如何检查你的安装,以及如何挽回损失
Rank Math SEO PRO 3.0.123 带有恶意软件,TeamUpdraft 的 UpdraftCentral 连接密钥被窃取。本文说明哪些人受到影响、如何检查你的 WordPress 安装,以及发现问题后该怎么做。
Christopher Sakel
创始人兼所有者
Christopher Sakel 的文章
PHP2Shell:我们如何关闭并验证了两个严重的 PHP 漏洞
PHP 中的两个漏洞允许远程执行代码,CVSS 评分均为 9.2。本文介绍我们如何在补丁发布之前就已关停相关功能,各系统分别在何时恢复上线,以及关于绕过方式的各种说法究竟有几分可信。
KVM 逃逸漏洞 PwnEscape(CVE-2026-99999):Rootserver 和虚拟化主机运营者现在应该检查什么
客户机逃出自己的 KVM 虚拟机,并在宿主机上获得 Root 权限:PwnEscape(CVE-2026-99999)被评为 CVSS 9.8,属于严重级别。这个漏洞是什么、影响谁,以及如何分五步检查你的内核是否已经堵上了它。
十月更新后的 RDP 错误 0xC000000D:原因与应对方法
2026 年 10 月 13 日补丁日之后,非管理员用户的远程桌面连接会因 0xC000000D 而失败。微软将管理员保护列为诱因。本文说明哪些人会受影响、官方应对方法是什么,以及使用 Windows 服务器时你该注意什么。
Windows Server:NTLMv1 即将被关闭——Windows 独立服务器运营者现在该检查什么
自 2026 年 10 月 13 日起,微软开始通过更新锁定 Windows 11 24H2 和 Windows Server 2025 中残留的 NTLMv1。本文说明有什么变化、谁会受影响,以及你如何分五步检查自己的 Windows 独立服务器上是否会出问题。
OpenSSH 10.6 修复十个漏洞:在 Debian 更新之前,Root 服务器运维者该怎么做
OpenSSH 10.6 修复了十一个安全缺陷,而 Debian 12 和 13 还没有对应的软件包。我们检查了在默认设置下哪些漏洞会生效,以及你在更新之前如何缓解它们。
OpenSSL 安全漏洞 CVE-2026-84782:Rootserver 与虚拟主机运营者现在应当更新什么
2026 年 9 月 29 日,OpenSSL 项目修复了一个严重的 DTLS 漏洞(CVE-2026-84782,CVSS 8.8)。本文说明哪些版本受影响、你应当更新到哪个版本,以及如何确认更新真正生效。
Froxlor 安全漏洞:托管面板运营者现在应该检查什么
CERT-Bund 就 Froxlor 中的安全漏洞发出了警告。如果你在自己的独立服务器上运行这个托管面板,应该检查版本、可访问性以及系统中的痕迹。下面说明你该按什么顺序操作。
Webmin 安全漏洞：为什么使用管理面板的独立服务器用户现在应该采取行动
CERT-Bund 发布了一份关于 Webmin 的安全公告（Advisory）。如果你的独立服务器上运行着拥有 root 权限的管理面板，现在值得花五分钟做个检查：版本、可达性、访问限制。
告别 slmgr.vbs:Windows 许可证激活未来将通过 OSLicense 进行
微软正在淘汰 VBScript——中期来看,这也意味着 slmgr.vbs 的终结,后者是 Windows 命令行激活的标准工具。替代者名为 OSLicense:一个包含十一个 Cmdlet 的 PowerShell 模块,据称将出现在 Windows 11 25H2 中,而 Windows Server 要等到下一个主要版本才会跟进。对于那些一直用脚本处理激活的管理员来说,这意味着什么。
通过 NetworkManager 的权限提升:使用 RHEL/CentOS 衍生发行版的 Root 服务器运营者现在应检查什么
CERT-Bund 在编号 WID-SEC-2026-2977 下报告了 RHEL/CentOS 衍生发行版上通过 NetworkManager 实现的权限提升漏洞。这对使用 AlmaLinux、Rocky Linux 等系统的 Root 服务器意味着什么,如何逐步检查版本并安装更新——包括远程重启时需要注意的事项。
为自己的IP设置反向DNS:为什么没有PTR记录邮件会被当作垃圾邮件
缺失或错误的PTR记录是自建邮件服务器邮件被打入垃圾箱甚至被直接拒收的最常见原因之一。本文教你如何查看自己IP对应的PTR记录,以及如何纠正它。