VPS新闻频道，VPS信号旗是即时发布简要讯息的小组织，关注VPS和通信自由。为你甄选最具价值的信息，提供业界热点新闻调查。🌞 讨论群组：https://t.me/vpsxinhaoqi🏛 评论规则：https://t.me/xhq_rule🙋 投稿交谈：https://t.me/PandasChatBot
部分用户收到甲骨文云A1主机限期减配通知
根据Reddit、NS论坛及TG网友的反馈，从昨天开始陆续有用户收到甲骨文云的邮件。邮件称：
“永久免费”计算资源的使用限制已更新。如果您的租户当前使用的“永久免费”计算资源超过了新的限制，则必须在2026 年 8 月 18 日之前减少使用量。
自2026 年 8 月 18 日起，Oracle 将开始强制执行更新后的“始终免费”计算资源限制。超出“始终免费”配额的计算实例将被自动终止。
英国手机卡 Giffgaff 正对长期漫游用户采取行动
根据NS论坛的消息，Giffgaff 手机卡的运营商正在关停大量用户的服务。据停权用户反馈，他们收到了如下内容的邮件：
根据我们的条款和条件，我们的服务主要面向英国境内用户，漫游服务仅适用于短期旅行。鉴于您的使用模式表明您在英国境外长期或永久使用我们的服务，您的账户已不再符合服务资格要求。因此，您的服务将很快终止，所有相关访问权限也将停止。
中国联通香港即将限制在内地激活储值卡
中国联通香港CUniqHK发布通知称，为配合中国内地合规要求，由8月1日起，全新发行的包含中国内地漫游使用地之储值卡产品，将无法在中国内地激活启动。产品之其他服务和功能不受影响。
新卡客户需在前往中国内地前，提前在香港或此网页上所列明指定适用地区(内地除外)激活启动有关储值卡产品，成功启用服务后方可在内地使用。受影响的储值卡包括“中国内地、香港及澳门”和“中国内地及澳门”上网升级版系列，日神卡、月神卡及学神卡的升级版系列。
2025年11月，中国电信澳门率先提高了门槛，持卡人需在澳门境内认证，且不支持内地身份证。今年6月，中国移动全球数据卡也宣布不再支持于中国内地激活。所有运营商的理由皆为合规原因。这些措施限制了内地用户通过合法渠道接入国际互联网的能力。
[消息等级 Level C2 · 简要]
DMIT LAX AS3 系列补货
AS3是DMIT价格相对低廉的系列，十分适合对代理网络稳定性要求较高的用户，亦可以作为面向中国大陆访客网站的反向代理。
LAX.AS3.Pro.TINY $10.90/mo | $119.90/ye
1 vCPU 2 GB RAM
20 GB SSD 1Gbps/超量4Mbps无限
1000 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=253 | 更高配置
· 洛杉矶Pro机型使用三网CN2回程优化，去程直连。DMIT对Pro级别的机型保证走优化线路。内地大部分省份延迟在160ms~200ms左右。
LAX.AS3.EB.TINY $10.90/mo | $119.90/ye
1 vCPU 2 GB RAM
20 GB SSD 2Gbps/超量4Mbps无限
1500 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=259 | 更高配置
· 洛杉矶EB网络，电信/联通9929，移动回程CMIN2
高危内核虚拟机逃逸漏洞震惊云主机行业
安全研究人员昨天公开披露了 Linux 内核高危漏洞 Januscape（CVE-2026-53359）。该漏洞潜伏在 Linux 内核代码中长达 16 年之久，属于 KVM x86 架构中影子内存管理单元的“释放后重用”内存损坏漏洞。这是一项跨平台的漏洞，同时影响搭载 Intel 和 AMD 处理器的 x86 系统。
在开启了嵌套虚拟化的云端或多租户服务器上，拥有 Guest 虚拟机 Root 权限的攻击者，仅凭虚拟机内部的操作就能破坏宿主机内核的影子页状态，突破虚拟机隔离，直接在底层物理宿主机上以 Root 权限执行任意代码。
对于像 RHEL 或 CloudLinux 这样默认将 /dev/kvm 权限设置为全局可读写的系统，普通本地用户不实际运行业务虚拟机也可以通过打开该设备、创建临时 VM 来触发竞争条件实现本地提权。
漏洞对依赖 KVM 提供工作负载隔离的公有云和虚拟化集群构成了极大的威胁。Linux 主线内核已于 2026 年 6 月中旬合并了相关补丁修复了此问题。包括DMIT在内的云服务商在漏洞披露后已紧急采取措施，更新内核补丁。
[消息等级 Level C2 · 简要]
Project X 宣布不再对抗中国GFW
Xray-core 的项目团队 Project X 今日宣布“即日起完全转向俄罗斯和伊朗，严格禁止在中国大陆内使用，不再处理中国 GFW 相关事件”。Project X 将不再为对抗中国 GFW 的最新封锁而迭代，且放弃兼容中国代理软件、机场等生态。
下一个版本 REALITY 服务端还将限制客户端最小版本，并阻止“有问题的客户端” TLS 指纹。
Project X 不再面向中国用户提供服务的主要原因为“规避风险”，以及中国用户对项目捐助寥寥。公告还表达了对中国大陆代理生态现状的强烈不满。
[消息等级 Level B · #重要 ]
微软削减 MS 365 开发人员版存储空间
微软 Microsoft 365 E5 开发人员版的一部分用户已在后台看到超出300GB存储限制的提示。
微软早前更新了《开发人员常见问题解答》，在该页面上新增了一个段落来说明Microsoft 365 开发人员订阅的存储空间：
租户存储上限：仅限开发人员的租户限制为 300 GB 的共用存储。
零附加存储：开发人员 SKU 在混合许可证租户中提供 0 GB SharePoint 存储。
用户 OneDrive 限制：对于开发人员 SKU 用户的 OneDrive 存储，每个用户 10 GB。
甲骨文云将削减ARM实例免费配额 甲骨文云已悄然修改文档中关于“免费资源”的部分描述。在OCI Ampere A1 计算实例（Arm 处理器）部分，将原先的“4 OCPUs and 24 GB of memory”修改为“2 OCPUs and 12 GB of memory”。 由于A1实例仅对免费配额部分免费，这意味着升级成付费账号的用户将需要为此支付费用。A1实例资源紧缺，免费号开到满配A1实例的机会渺茫，因此有大量用户选择升级到付费账号。这些用户可能需要降低配置来避免昂贵的配置费用。 [消息等级…
甲骨文云执行新的ARM虚拟机免费配额，已开机免费号或可保留顶配
甲骨文云平台已将免费配额限制从文字付诸于实践。后台功能开始执行新的免费配额限制。 A1 计算实例（Arm 处理器）从原先的 4 OCPU 和 24 GB 内存，变更为 2 OCPU 和 12 GB 内存，此外韩国春川区域免费账户不可再创建新的 A1 计算实例，但付费账户依然享有免费配额。
据TG网友 Da Capo 提供的信息，甲骨文云客服确认原先免费账户创建的满配 4 OCPU 24GB 内存 A1 虚拟机将可以继续使用。（更新：但也有消息说一些客服消息否定了这种说法，具体结论尚需进一步核实）
[消息等级 Level C · 简要]
Hetzner再次以惊人的幅度上调云主机价格 老客续费豁免
欧洲著名数据中心运营商 Hetzner 宣布从当地时间15日开始对新购订单执行新的定价。Intel 和 ARM 架构实例涨幅相对较低，而 AMD 和独享 vCPU 实例涨幅翻倍甚至是两倍以上的剧烈涨价。这是自4月以来，该主机商第二次上调价格。
· 德国芬兰区域的CX 系列 (Intel) & CAX 系列 (ARM)涨幅最温和，约为 30% - 37%；CPX 系列 (AMD) & CCX 系列 (独享 vCPU) 涨幅极为剧烈，约为 128% - 168%
· 美国 CPX 系列 (AMD) 涨幅约为 190% - 205%；CCX 系列 (独享 vCPU) 涨幅约为 118% - 156%；例如 CPX51 从 77.99€ 涨至惊人的 237.99€
· 新加坡节点由于原有定价基数较高，相对百分比涨幅低于欧美，在 65% - 96% 之间，但绝对金额的增加非常大，例如 CCX13 从 27.49€ 涨至 53.99€
甲骨文云将削减ARM实例免费配额
甲骨文云已悄然修改文档中关于“免费资源”的部分描述。在OCI Ampere A1 计算实例（Arm 处理器）部分，将原先的“4 OCPUs and 24 GB of memory”修改为“2 OCPUs and 12 GB of memory”。
由于A1实例仅对免费配额部分免费，这意味着升级成付费账号的用户将需要为此支付费用。A1实例资源紧缺，免费号开到满配A1实例的机会渺茫，因此有大量用户选择升级到付费账号。这些用户可能需要降低配置来避免昂贵的配置费用。
[消息等级 Level B · #重要 ]
AWS Lightsail 香港区域上线
亚马逊 AWS 轻量级云服务器 Lightsail 香港区域现已上线，有ABC三个可用区。
AWS Lightsail 香港移动经CMI回程，联通绕新加坡，电信走163线路（可能绕日本）。对于移动用户而言体验更好。路由状况可能随网络拥堵情况有变化，仅供参考。
[消息等级 Level C2 · 简要]
美国推动禁止中国三大电信运营商连接美国网络的提议 据路透社消息，美国联邦通信委员会（FCC）周四以3比0投票推进了一项提议，禁止中国移动、中国电信和中国联通在美国运营数据中心，并可能禁止电信运营商与美国《安全网络法》第 2 条涵盖的设备和服务清单（Covered List）上的公司进行网络互连。 中国移动国际美国有限公司、中国电信（美洲）公司、中国联通（美洲）运营有限公司包含在“涵盖名单”中。该提议旨在阻止美国运营商与这些中国运营商进行“互联互通”。 FCC表示，它还在考虑禁止与在美国互联网交换中心…
美拟议断直连 中国联通及美国运营商协会提出警告
据路透社消息，中国联通美国分公司发出警告称，特朗普政府提议禁止美国电信运营商与被视为国家安全风险的中国电信企业进行互联互通，此举可能会对全球通信网络造成严重破坏。该提议将“损害在中国拥有重大商业和供应链利益的美国公司”。“中资电信运营商共同构成了中美这两个全球最大经济体之间通信流量流动的主要网关。全面禁止与这些实体互联互通，将从根本上割裂全球通信网络中的一个关键组成部分。”
代表AT&T、Verizon、T-Mobile及其他美国运营商的行业协会 USTelecom 反对撤销中国运营商的互联互通授权。该组织指出，这项提议“可能会降低美国通信供应商对高风险流量的可见性，迫使通信流量通过外国或问责机制较差的中介机构进行，给普通的商业和运营通信带来不确定性，并破坏依赖于已知联络点和既定上报路径的技术安全保障机制。”该规定可能“带来压力，迫使企业回避全球通信所必需的常规国际路由和数据交换关系”。
[消息等级 Level C2 · 简要]
DMIT 推出免费流量重置政策
知名的优化线路 IDC 运营商 DMIT 近日发布公告表示，对所有已订购并在有效期内的服务推出免费流量重置政策，每次重置可恢复服务基础流量的 20%；截至有效期前，每项服务最多可免费重置 2 次。有效期限为即日起至 2026年12月31日 23:59 (UTC)。符合条件的客户无需额外申请，用户可通过产品控制面板选择流量重置按钮自行操作重置。
6月3日，DMIT 宣布暂停受理任何 IP 地址的更换请求，但承诺会在近况改善或者 IPv4 地址资源充足后，重新开放 IP 地址的更换请求。本次流量重置政策可能是作为对这项调整的补偿。
DMIT 是一个与搬瓦工同等重要的优化线路虚拟机服务商，当前洛杉矶和东京均处于缺货状态，仅香港区域 Premium 级别的 CN2GIA 虚拟机还有库存。
[消息等级 Level C2 · 简要]
中国移动全球数据卡将无法在中国内地激活
中国移动国际CMLink Global发布公告称，为遵循中国内地合规经营要求，自北京时间2026年6月17日起：CMLink 含中国内地流量的套餐产品将不支持在中国内地直接激活启用。客户在中国内地使用SIM卡前的72小时内，需要在中国境外(含港澳台)插卡，并保持手机开机三至五分钟。如果未按要求提前插卡操作，入境中国入境后，SIM卡可能无法正常开通。中国移动国际强调，CMLink全球数据卡不支持中国内地居民购买及使用。中国电信运营商正进一步贯彻“断卡行动”，其最初目的是打击猖獗的电信网络诈骗。
CMLink在境外预先激活的新规还极大地消除了内地居民使用该卡接入国际互联网的可能性。由于国际漫游技术架构的制约，使这类手机卡不受中国内地防火长城的过滤限制，多年来，大量并无出境需求的内地居民热衷于购买各类境外手机卡或全球数据卡用于国际联网。但国家政策正在逐步关闭这扇窗户。2025年11月，中国电信澳门卡提高了认证门槛，不再支持内地身份证，认证需真实入境澳门。2026年以来各大电信机房掀起了清理流量中转业务的运动。监管力度正逐步加强。
[消息等级 Level C2 · 简要]
ClawCloud 宣布关停 VPS、VDS 及相关托管业务
ClawCloud 今日发布公告表示将于2026年6月30日起，正式关停 VPS、VDS 及相关托管业务。ClawCloud 已于6月1日停止新购与续费以及升级服务。6月1日至6月30日为迁移与退款窗口期，用户可通过工单系统提交退款申请。
Clawcloud 曾一度被推测为阿里云国际版的“马甲”，风头一时无两。但进入2025年下半年后 Clawcloud 的经营状况迅速恶化，7月30日随着香港优化线路主机这一极具优势产品的下架，该服务商的竞争力遭到重大削弱。同年11月，ClawCloud 宣布终止其推广计划。回到了它原本应有的地位。
进入2026年，计算机硬件成本不断攀升，对IDC服务商而言今年格外难熬。Clawcloud 终究还是迎来了它的谢幕。一个黄金时代的谢幕。
[消息等级 Level C2 · 简要]
.ORG 域名即将在6月1日上调价格
根据公共利益注册局（PIR）三月份发送给签约合作伙伴的调价通知信函。自6月1日起，.org 域名的批发价将从 9.93 美元上调至 11.00 美元。与许多几乎年年涨价的顶级域名不同，这是 .org 域名自 2016 年以来的首次提价。多数评论认为 ORG 域名的涨价可以接受。
在 2019 年之前，PIR 与 ICANN 签署的运营契约中明确嵌入了严格的价格上限约束条款，规定 PIR 在任何特定年度内对 .org 域名批发价格的上调幅度被严格限制在最高 10% 的阈值之内。随着全球互联网域名空间的急剧扩张，ICANN 推动了一项旨在统管所有顶级域名的“契约标准化”战略。彻底移除了长期存在的硬性价格上限，PIR 理论上获得了不受固定百分比限制的自主定价权。
2019年11月，PIR 的母机构互联网协会出人意料地宣布，计划以 11.35 亿美元的对价，将负责运营 .org 的 PIR 出售给新成立的私募股权投资公司 Ethos Capital。该决定遭到广泛抵制，在前所未有的压力下，包括加利福尼亚州总检察长在内的监管力量介入了调查。ICANN 董事会最终于 2020 年 4 月行使了合同赋予的否决权，正式驳回了 PIR 的控制权变更申请。这使得 ORG 域名依然在一家非盈利机构之下继续运营，避免了大幅上调价格。
PIR 发言人在接受域名行业垂直媒体《Domain Name Wire》采访时重申该组织在此次调整后，目前没有进一步推高价格的后续计划。
[消息等级 Level C2 · 简要]
HostLoc 论坛关闭超过48个小时
著名的全球主机交流论坛 HostLoc 已关闭超过48个小时。自5月15日下午开始，所有用户都被阻挡在登录墙之外。 可能了解部分内情的人士称，与 HostLoc 关联的QQ群组也于当天被解散。目前没有更多的信息可以提供。
HostLoc 曾经是一个非常重要的 VPS 交流论坛，注册用户最多，访问量最大，影响力最广泛，其地位曾经不可撼动。但从2020年5月之后由于未公布的原因，该论坛时常处于关闭注册的状态。长期关闭注册无疑破坏了论坛的持续发展，使 NodeSeek 这样的后起之秀得到了取而代之的机会。
HostLoc 此前也发生过由于技术故障短时间无法访问的情况，如2023年9月4日故障6小时，2025年2月24日故障导致论坛离线17小时。而论坛关闭超过48小时尚属首例，且看起来不像是技术原因。
不知为何 HostLoc 会采用如此极端方式来关闭访问，它不但会严重损害用户对论坛的信心，还会导致搜索引擎收录的极大损失。也许此时只有 HostLoc 站长，这位隐士般的神秘人物自己才知道其中原委，多数人对论坛命运的推敲都仅限于猜测。
[消息等级 Level C2 · 简要]
NGINX 再曝高危漏洞：特殊Rewrite规则可被利用造成远程代码执行
NGINX 近日被披露存在高危漏洞“NGINX Rift”，漏洞编号为 CVE-2026-42945。受影响的主要是使用特定 rewrite 跳转规则的 NGINX 服务，尤其是公网暴露的反向代理、API 网关、Ingress 入口等场景。该漏洞可能导致 NGINX 工作进程异常崩溃，在特定环境下还可能被进一步利用，造成远程代码执行风险。
该漏洞源于 NGINX 在处理特殊跳转规则时，对请求内容长度的计算和实际写入结果不一致，攻击者可通过构造恶意请求触发内存破坏。虽然并非所有 NGINX 配置都会受到影响，但如果业务中存在复杂的 URL 跳转、接口转发或历史 API 迁移规则，需要重点排查相关配置。
建议受影响用户尽快升级至官方修复版本，如 NGINX 1.30.1 / 1.31.0 及以上版本。若短期内无法升级，应立即排查并调整高风险 rewrite 配置，限制公网访问入口，避免将反向代理、管理入口或测试环境直接暴露在外网。同时应保持系统安全防护机制开启，不建议关闭 ASLR 等基础安全配置。（感谢 LoopDNS 提供的专业分析）
[消息等级 Level C2 · 简要]
低价云主机服务商“狐蒂云”停止运营
以销售低价云主机著称的IDC服务商狐蒂云已发布公告宣布停止全部业务，进入“破产清算”程序。
极度低廉的价格策略是狐蒂云在过去累积大量用户的方式。“99元三年4c4g” “16H16G 每月30元”，如此性价比确实具有吸引力，但极端的价格没能覆盖成本。运营商可以通过超售和吸收新资金来短暂地对抗成本，但显然这并不能长久。
狐蒂云还售卖了大量的“永久服务”主机，买断制在云主机行业极为罕见，通常这意味着服务商进入了定时炸弹般的现金流黑洞，未来必须不断吸收足够的资金来支付无限期的运营成本。许多人早已从中窥见了“庞氏骗局”的影子，但一部分人决定先留下来玩这场“击鼓传花”的游戏，他们或者笃定能够在狐蒂云最终倒闭之前用够成本，或者择机在二手市场上溢价变现。当靴子终于落地，最后留下的人到了需要买单的时候。据了解，狐蒂云还有大量的下级分销代理商，因而倒闭风波牵连甚广。
VPS信号旗查阅到一份由维权人士组织填写的云表单，截至发稿时该表单中用户报告的损失定额已超过100万元。在狐蒂云宣布“破产”之前，该服务商依然推出了五一促销活动，这一行为被许多人认为是IDC运营商跑路前最后圈钱的常规操作。有部分用户据此以“遭受诈骗”为由向公安机关报案。
狐蒂云的最近公告表示“目前无法一次性退还所有款项”，同时“平台相关数据会转移至第三方云托管平台”以确保用户继续访问。
VPS信号旗尝试联系狐蒂云，截止发稿时该服务商没有回复本频道请求咨询的邮件。
[消息等级 Level C2 · 简要]
服务器面板 cPanel&WHM 曝出严重身份验证绕过漏洞，已被黑客大量利用
据TechCrunch今天发布的消息，安全研究人员就知名Web 服务器管理软件 cPanel 和 WebHost Manager (WHM) 中新发现的一个漏洞发出安全预警。
该漏洞的官方追踪代码为 CVE-2026-41940，它允许恶意黑客远程绕过登录界面，从而获得对软件管理面板的完全访问权限。全球有数千万网站所有者都在使用该软件，漏洞影响该软件的所有受支持版本。许多商业网络托管公司已经为其客户的系统打上了补丁。
即使你自己的云主机没有直接使用 cPanel 的产品也应该保持警惕，因为你的主机托管服务商有可能使用了该公司的产品。Namecheap、HostGator、KnownHost等服务商均报告黑客曾尝试利用该漏洞。黑客很可能已经滥用该漏洞长达数月之久。
[消息等级 Level C2 · 简要]