廉价服务器提供商CloudCone，洛杉矶机房多个服务器失联

由于CloudCone 使用的 Virtualizor 管理平台漏洞，攻击者入侵了洛杉矶节点并损坏磁盘，导致磁盘上的数据无法恢复，官方正在重建节点，后续将开放重装系统，用户需用自己的备份恢复服务
CloudCone 表示无客户个人信息和支付信息泄露，影响仅限 LA VPS；已更新密钥、加强防火墙，并计划下月迁移离开 Virtualizor

印度人真的不靠谱啊！！！做好备份做好备份做好备份！！！

🏷标签：#慢讯 #站长 #服务器

⭐频道 😮群聊 ✏投稿 🌍中文

虚拟机面板漏洞导致多个IDC服务商被入侵

虚拟机WEB控制面板 Virtualizor 上存在一个严重漏洞，该漏洞已被黑客用于植入勒索病毒。根据 Low End Web Deals 频道搜集到 LowEndTalk 上的消息，除 CloudCone 外，使用该面板的商家 HostSlick、OuiHeberg、ColoCrossing 也已被攻破。

以下服务商也使用 Virtualizor 提供服务：Virtono、SolidSEOVPS、Naranjatech、LittleCreek、DediRock、Chunkserv、RareCloud

上述服务商的用户应当立即完整备份自己的数据。

🏷标签：#站长 #安全 #服务器

⭐频道 😮群聊 ✏投稿 🌍中文

HackTools：面向攻击性安全专业人员的一体化浏览器扩展程序

HackTools 是一款 Web 扩展程序，可帮助您进行Web 应用程序渗透测试，它包含速查表以及测试期间使用的所有工具，例如 XSS 有效载荷、反向 shell 等等。
有了这款扩展程序，您无需再在不同的网站或本地存储空间中搜索有效载荷，大多数工具只需单击一下即可访问。HackTools 既可以以弹出模式访问，也可以在浏览器开发者工具部分的整个标签页中访问F12。

当前功能
动态反向 Shell 生成器（PHP、Bash、Ruby、Python、Perl、Netcat）
Shell 生成（TTY Shell 生成）
XSS 有效载荷
基本 SQLi 有效载荷
本地文件包含有效载荷（LFI）
Base64编码器/解码器
哈希生成器（MD5、SHA1、SHA256、SHA512、SM3）
实用的Linux命令（端口转发、SUID）
从远程机器窃取和下载数据的各种方法

🏷标签：#安全 #浏览器扩展 #引流

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文

PaperGrid：一款基于NEXT.js的轻量化博客

的轻量化个人博客与后台管理系统，内置认证、文章管理、评论与系统设置，支持中文/英文与深色模式。

🏷标签：#源码 #博客

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文

Zen - 基于极简主义设计理念构建的 WordPress 主题。

专注于排版、留白和沉浸式阅读体验，旨在为博主和读者提供一个无干扰的数字空间

🏷标签：#源码 #WordPress #主题

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文

enhanced-download-manager轻量级 WordPress 下载管理插件，支持可视化管理界面和下载统计功能

✨ 特性
📊 下载统计 - 自动记录每次下载/点击次数
🎨 可视化管理 - 友好的后台管理界面
📁 双文件来源 - 支持本地文件和外部链接（网盘等）
🔗 短代码支持 - 轻松在文章中插入下载链接
⚡️ 性能优化 - 内置缓存机制，减少数据库查询
🌐 完全兼容 - 支持所有 WordPress 固定链接结构
🎯 主题兼容 - 双层短代码处理，确保在任何主题下都能正常工作
📱 响应式设计 - 完美支持移动端

🏷标签：#源码 #WordPress #插件 #下载

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文

Lumivra 是一个干净、现代、富有设计感的 WordPress 主题。专为追求极简美学和优雅排版的内容创作者、博客作者和企业网站打造。

🏷标签：#源码 #Wordpress #主题

☁链接：GitHub / 主题主页 / 使用文档

⭐频道 😮群聊 ✏投稿 🌍中文

WordPress REST API 无头主题：一个专为 REST API 优化的 Headless WordPress ，提供安全、高效的 API 访问体验，适用于构建现代前端应用。

功能特点
完整的 REST API 支持：优化 WordPress REST API 响应，提供更简洁、更高效的数据结构
JWT 认证机制：支持基于 JWT 的无状态认证，便于前后端分离架构
API 缓存系统：内置高效的 API 响应缓存功能，显著提升性能
Memcached 支持：状态检查和一键清理功能
OPcache 管理：状态监控和优化清理功能
安全加固：多重安全措施，包括登录尝试限制、XML-RPC 禁用、安全头部添加等
跨域资源共享 (CORS)：灵活配置的跨域请求支持，方便前端应用调用
管理后台设置：直观的管理界面，可配置所有核心功能
改进的系统状态页面：选项卡式布局，更紧凑、更有条理地展示系统信息和状态
自定义 API 端点：扩展的 API 端点，提供额外的功能
完全无头设计：禁用前端访问，专注于 API 服务

🏷标签：#源码 #WordPress #主题

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文

LauncherTurbo：支持 120Hz ProMotion 的 macOS Tahoe 启动台

在 MacBook Pro 上实现真正的 120Hz ProMotion 支持
页面滚动时零掉帧
对触控板/触控输入即时响应
GPU 加速合成，无 CPU 瓶颈

🏷标签：#macOS #启动台

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文

Argon - 一个轻盈、简洁的 WordPress 主题

特性
轻盈美观 - 使用 Argon Design System 前端框架，细节精致，轻盈美观
高度可定制化 - 可自定义主题色、布局(双栏/单栏/三栏)、顶栏、侧栏、Banner、背景图、日夜间模式不同背景、背景沉浸、浮动操作按钮等，提供了丰富的自定义选项
夜间模式 - 支持日间、夜间、纯黑三种模式，并可以根据时间自动切换或跟随系统夜间模式
功能繁多 - Tag 和分类统计、作者链接、额外链接、文章字数和预计阅读时间、文章过时信息显示
Pjax - 支持 Pjax 无刷新加载，提高浏览体验
友情链接 - 支持使用 Wordpress 自带的链接管理器进行友链管理，支持多种友链样式
"说说" 功能 - 随时发表想法，并在专门的 "说说" 页面展示，也支持说说和首页文章穿插
评论功能扩展 - Ajax 评论，评论支持 Markdown、验证码、再次编辑、显示 UA、悄悄话模式、回复时邮件通知、查看编辑记录、无限加载等功能
诸多功能 - 文章目录、阅读进度、Mathjax 或 Katex 公式解析、图片放大预览、Pangu.js 文本格式化、平滑滚动等
丰富的短代码 - 支持通过短代码在文章中插入 TODO、标签、警告、提示、折叠区块、Github 信息卡、时间线、隐藏文本、视频等模块
适配 Gutenberg 编辑器 - 支持使用 Gutenberg 编辑器可视化插入区块
多语言 - 支持中文、英文、俄文等语言
其他 - 自适应、精心优化的文章阅读界面 CSS、可切换衬线/非衬线字体、可自定义 CSS 和 JS、支持使用 CDN 加速静态文件访问、SEO 友好、Banner 打字动画、留言板页面、文章脚注等

🏷标签：#源码 #wordpress #博客 #主题

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文

NanoClaw ：你的个人 Claude 助手，运行在 Apple 容器中。它轻量级、安全可靠，并且易于理解和定制，以满足您的特定需求

OpenClaw是一个令人印象深刻的项目，拥有远大的愿景。但是，我无法安心地运行一个我不了解的软件，而这个软件又能访问我的生活。OpenClaw 有 52 个以上的模块、8 个配置管理文件、45 个以上的依赖项，以及对 15 个通道提供商的抽象。它的安全机制是应用层级的（白名单、配对码），而不是操作系统隔离。所有程序都在同一个 Node 进程中运行，共享内存。
NanoClaw 以简洁易懂的代码库提供相同的核心功能，您只需 8 分钟即可理解。它仅包含一个进程和少量文件。代理程序运行在真正的 Linux 容器中，具有文件系统隔离功能，无需权限检查。

得先部署claude？还没研究明白

🏷标签：#AI #AI助理 #docker

☁链接：点击获取

⭐频道 😮群聊 ✏投稿 🌍中文