群晖中招、LXD满分漏洞、16年前的固件雷：这周NAS党必须动手了

这一周对自托管玩家来说堪称「安全风暴周」：群晖 NAS 勒索病毒持续发酵，Ubuntu LXD 和 UEFI 固件的重磅漏洞接连曝出，家里每台服务器都值得排查一遍。好在本地大模型工具也在快速进化，折腾的热情不能停。

群晖官方发声：老漏洞被利用，DSM 必须马上升级。 官方确认这波勒索病毒利用的是 2024 年 12 月就已修复的漏洞，升级到最新版即可规避。你的 NAS 如果还停在旧版本，现在就去点更新，别等中招才后悔。原文链接

扎心的是：最新版 DSM 也有受害报告，入侵原因仍不明。 除了老漏洞受害者，还有用户报告在最新版 DSM 上也中了勒索病毒。无论什么版本，都建议关掉公网暴露、开启双因素认证，并把异地备份真正跑起来。原文链接

UEFI 固件漏洞潜伏 16 年，影响 PXE 网络启动，评分 9.5。 CVE-2026-97631 藏在 EDK2 里长达 16 年，专门影响 PXE 网络启动场景。Homelab 玩家用 PXE 批量装机的不在少数，记得盯紧主板和设备厂商的固件更新。原文链接

Ubuntu LXD 爆出满分 10.0 漏洞，无需密码即可接管虚拟机。 CVE-2026-112816 被评为最高分 10.0，攻击者不需要密码就能直接接管你的虚拟机。用 LXD 玩虚拟化的朋友，这周最该做的一件事就是升级。原文链接

本地跑大模型的福音：Strata 0.2.9 发布。 新版让本地大模型 Prefill 最高提速 88%，还支持 1 比特量化的 DeepSeek。家用小主机跑大模型又轻快了一截，折腾党值得立刻更新体验。原文链接

一个时代的注脚：Stack Overflow 月提问量从 20 万跌到不足 969 个。 全球最大程序员问答社区的提问量几乎归零，AI 的冲击肉眼可见。不过社区十几年沉淀的历史答案，依然是自托管排障绕不开的宝藏。原文链接

macOS 27.2 仍然信任私钥已泄露的 eMudhra 证书。 苹果最新系统依旧信任这家证书厂商的私钥泄露证书，Mac 的安全水位存疑。可以用文中方法自测一下，重要服务记得保持独立认证和定期检查。原文链接

这一周再次证明，玩自托管第一要务不是堆硬件，而是把补丁、备份和暴露面管明白——安全上偷的懒，最后都会变成一封勒索信。