这几天的自托管圈简直是安全事件的连环爆炸现场：NAS 勒索、虚拟化平台满分漏洞、固件层 16 年老雷接连被引爆，好在本地大模型那边也有实实在在的提速好消息。
群晖确认勒索病毒攻击，NAS 用户请立即升级 DSM 群晖官方发布公告，确认近期勒索病毒攻击利用的是 2024 年 12 月已修复的漏洞，只要没及时打补丁的设备都可能中招。家里跑群晖的朋友别犹豫，今晚就把 DSM 升到最新版，顺便检查一下是否开启了双重验证和自动封禁。原文：群晖发布公告：请立即升级 DSM 到最新版
Ubuntu LXD 爆出 CVSS 满分 10.0 漏洞 编号 CVE-2026-112816 的这个漏洞号称无需密码即可接管虚拟机，评分直接拉满 10.0。很多 HomeLab 玩家用 LXD 跑容器和虚拟机，如果你的宿主机暴露在公网或者家庭网段的弱隔离环境里，务必尽快更新。原文：Ubuntu LXD 满分高危漏洞详情
UEFI 固件漏洞潜伏 16 年，PXE 网络启动中招 CVE-2026-97631 评分 9.5，影响 EDK2 固件的 PXE 网络启动功能，而且这个雷已经埋了整整 16 年。喜欢用 PXE 装机、无盘启动的折腾党要重点关注，涉及固件层面的漏洞修复起来比软件麻烦得多。原文：UEFI 固件漏洞 CVE-2026-97631
Strata 0.2.9 发布：本地大模型 Prefill 最高提速 88% 本地跑大模型的玩家有福了，Strata 新版本将 Prefill 阶段最高提速 88%，还支持 1 比特量化的 DeepSeek 模型。对于用家用 NAS 或迷你主机当推理机的场景，这意味着更快的首字响应和更低的显存压力，值得马上更新试试。原文：Strata 0.2.9 发布
在安卓手机上安装 iOS 系统真的实现了 小众软件报道，小米 8 和 Pixel 6 已经成功跑起 iOS 的 XNU 内核，这波跨界操作堪称极客浪漫。虽然离日常可用还很远，但这种在非苹果硬件上引导 iOS 的思路，和黑苹果玩家是一个精神血脉，技术含量拉满。原文：安卓手机安装 iOS 系统
小众软件发现频道全量开放 .md 格式，方便 AI Agent 抓取 小众软件把发现频道内容以 Markdown 格式全量开放，让 AI Agent 可以直接访问结构化文本。对于自己搭了 AI 助手、RSS 管道或知识库的玩家来说，这是个可以直接接入的信息源，理念相当超前。原文：发现频道开放 .md 格式
安全漏洞扎堆的一周，恰好提醒我们：自托管的自由是用维护和警惕换来的，本地大模型的提速惊喜算是辛苦钱里的一点甜头。
