这一周安全圈简直是连环爆：NAS 勒索病毒还没消停，固件层又甩出 9.5 分的超级漏洞。对自托管玩家来说，今晚最适合干的事就两件，检查备份、立刻打补丁。
群晖发布公告，确认本轮勒索攻击利用的是 2024 年 12 月已经修复的安全漏洞，再次呼吁所有用户立即把 DSM 升级到最新版。老漏洞 + 长期不打补丁，依然是家庭 NAS 沦陷的头号原因。还没升级的同学，现在就去控制面板点更新。
更让人不安的是，有用户反馈在运行最新 DSM 版本的情况下依然中招，群晖目前尚未查明入侵路径。在官方给出结论之前，建议先关掉 DSM 的外网访问，DSM 服务和套件能少暴露就少暴露。挂在公网上的 NAS 这次真得长点心。
CVE-2026-97631 影响 EDK2 的 PXE 网络启动功能，CVSS 评分高达 9.5，而且这个漏洞已经存在了整整 16 年。对爱玩网络批量装机、PXE 启动维护的 HomeLab 玩家尤其要警惕，固件层漏洞重装系统也没用，只能等主板和固件厂商推更新。
Strata 0.2.7.1 发布：小显存跑本地模型提速 37%
Strata 新版本针对 12GB 及以下显存做了大幅加速优化，实测 RTX 3060 生成代码快了 37%，还加入了对 NVIDIA DGX Spark 的支持。对想在旧显卡上跑本地 LLM 的自托管玩家来说，这波更新相当实惠，吃灰的 3060 又能上岗了。
Stack Overflow 月提问量从 20 万暴跌至不足 969 个
曾经程序员的「救命稻草」Stack Overflow，月提问量从巅峰期的 20 万一路跌到不足 969 个，AI 问答的冲击肉眼可见。对习惯自建知识库、做离线文档镜像的玩家来说，这也是个提醒：重要的资料尽早本地化。
macOS 27.2 仍信任私钥已泄露的 eMudhra 证书
有安全研究者发现，苹果最新的 macOS 27.2 依然信任私钥早已泄露的 eMudhra 根证书，文章还附上了自测方法。虽然主要是 Mac 用户的事，但对玩自签证书、自建 CA 的人来说，信任链有多脆弱这事儿再直观不过了。
全球最大数字货币交易所币安遭遇黑客攻击，涉及金额约 420 亿元人民币，官方承诺承担全部损失。连安全投入拉满的巨头都会翻车，个人自托管服务的安全更不能裸奔，能上的双因素认证都上上。
iStat Menus 7.5 给菜单栏加上了「Astronomy」功能，可以直接查看日出日落、月相和天体位置。对把服务器塞进储物间、日常靠菜单栏掌握一切的 Mac 玩家来说，是个顺手又有趣的小更新。
这周的关键词就是「补丁」和「备份」，前者挡住已知的风险，后者兜底未知的坑，缺一不可。
