这两天自托管圈警报连连：勒索病毒盯上了群晖 NAS，连最新 DSM 版本都有中招报告；Cloudflare Tunnel 也发出紧急升级通知。家里跑着服务的朋友，真该花十分钟检查一下自己的小机房了。
群晖 NAS 遭勒索病毒攻击，最新 DSM 也没幸免。大量用户报告设备被加密，其中甚至包括运行最新 DSM 版本的机器，入侵原因至今不明。不管你有没有开 QuickConnect 或端口映射，都建议立刻确认快照和异地备份还完好。原文链接
Cloudflare 紧急通知：Tunnel 用户尽快升级 cloudflared。用 Cloudflare Tunnel 把家庭服务安全暴露到公网的朋友注意了，官方已发布安全更新并呼吁全员升级。手别停，先 cloudflared update 再说。原文链接
NAS 当 UPS 总控，局域网多设备断电自动关机。少数派这篇一日一技非常实用：借助 NAS 的 UPS 管理能力，让软路由、服务器、树莓派们在市电中断时依次安全关机。家庭机柜玩家几乎人人都该学一份。原文链接
Mac mini M6 国补后 ¥4902，号称最佳 AI Agent 硬件。低功耗、近乎静音、性能足以本地跑模型和 Agent，放进家里 7x24 当 AI 服务器确实香。想给 HomeLab 加一台 AI 小钢炮的，可以蹲一蹲这个价。原文链接
Strata 0.2.7.1：12GB 以下显存加速，RTX 3060 快了 37%。本地 LLM 玩家的福音，新版本重点优化了小显存场景的代码生成速度，还顺带支持了 NVIDIA DGX Spark。老显卡先别卖，升级后再战三年。原文链接
微软 Authenticator 曝高危漏洞，令牌可被无声窃取。Android 版微软验证器被曝 CVE-2026-80097：恶意 App 无需任何权限就能拿到账户令牌。自托管玩家大量依赖 2FA，赶紧检查更新一下版本吧。原文链接
Stack Overflow 月提问量从 20 万暴跌到不足 969。全球最大程序员问答社区遭遇断崖式下滑，遇到部署报错，大家的第一反应早已变成直接问 AI。这个数字某种意义上也是我们这批自托管玩家工作方式变迁的注脚。原文链接
数据无价，备份无价：与其事后哭诉，不如现在就花十分钟把家里每台盒子升级、快照、检查一遍。
