最近自托管圈有点不太平：影音服务器被黑、内核级漏洞连环爆，但本地大模型工具却又卷出了新高度。对 HomeLab 玩家来说，这几天的关键词就俩字：更新。
Plex 官方确认遭黑客攻击，AOMEI 两款软件更新渠道也被劫持。自托管影音党最常用的 Plex 中招了，同时 AOMEI 的更新通道被黑客接管。如果你在 NAS 或家庭服务器上跑着 Plex，建议立刻改密码、排查异常登录，近期对任何更新弹窗多留个心眼。 安全提醒：Plex 遭黑客攻击，AOMEI 两款软件更新渠道被劫持
PwnEscape：Linux 爆出 9.3 分严重漏洞，一台 VPS 可能端掉整台宿主机（CVE-2026-99999）。玩虚拟化、开多台小鸡的朋友要格外上心：一台低权限虚拟机被攻破后可能直接逃逸到宿主机。该更新内核的今晚就动手，真别拖。 PwnEscape：Linux 爆 9.3 分严重漏洞
PHP 官方罕见提前预警：两项 9.2 分严重漏洞，今晚十点发布修复。官方能提前官宣，说明事态不小。自建 Nextcloud、WordPress 或各类 PHP 面板的小伙伴，建议设个闹钟蹲点升级，这波属于「官方喊你加班」。 PHP 官方罕见提前预警
Strata 0.2 测试版发布：性能升级，门槛再降低。低配电脑跑本地大模型这事越来越成熟，家里那台吃灰的老机器现在有了新任务。想入坑本地 LLM 又舍不得买显卡的，可以从它开始。 Strata 0.2 测试版发布
Splash 1.4 宣布比上代快了 30%。昨天 Strata 刚升级，今天 Splash 就跟进提速，本地推理工具这是彻底卷起来了。厂商卷生卷死，咱们家庭服务器玩家只管白嫖红利。 Splash 1.4 就宣布快了 30%
Win11Debloat 出官方中文版：一键卸载 90+ 款 Windows 11 预装软件。给家里当下载机、监控面板的 Windows 盒子来一次彻底减负，顺便关掉一堆偷偷联网上传的后台服务，清爽又安心。 Win11Debloat 官方中文版
花十秒测试你的浏览器安全性：印度证书机构 emudhra 离谱签发的证书让不少浏览器中招，如果那个测试网站能正常打开，说明你的设备正踩在雷上。十秒钟的自测，比事后补救划算太多。 测试你的浏览器安全性
这一波情报再次证明：自托管省下的订阅费，最后都要拿安全维护来还——及时更新，永远是家庭服务器最便宜的保险。
