低价云主机服务商“狐蒂云”停止运营

以销售低价云主机著称的IDC服务商狐蒂云已发布公告宣布停止全部业务，进入“破产清算”程序。

极度低廉的价格策略是狐蒂云在过去累积大量用户的方式。“99元三年4c4g” “16H16G 每月30元”，如此性价比确实具有吸引力，但极端的价格没能覆盖成本。运营商可以通过超售和吸收新资金来短暂地对抗成本，但显然这并不能长久。

狐蒂云还售卖了大量的“永久服务”主机，买断制在云主机行业极为罕见，通常这意味着服务商进入了定时炸弹般的现金流黑洞，未来必须不断吸收足够的资金来支付无限期的运营成本。许多人早已从中窥见了“庞氏骗局”的影子，但一部分人决定先留下来玩这场“击鼓传花”的游戏，他们或者笃定能够在狐蒂云最终倒闭之前用够成本，或者择机在二手市场上溢价变现。当靴子终于落地，最后留下的人到了需要买单的时候。据了解，狐蒂云还有大量的下级分销代理商，因而倒闭风波牵连甚广。

VPS信号旗查阅到一份由维权人士组织填写的云表单，截至发稿时该表单中用户报告的损失定额已超过100万元。在狐蒂云宣布“破产”之前，该服务商依然推出了五一促销活动，这一行为被许多人认为是IDC运营商跑路前最后圈钱的常规操作。有部分用户据此以“遭受诈骗”为由向公安机关报案。

狐蒂云的最近公告表示“目前无法一次性退还所有款项”，同时“平台相关数据会转移至第三方云托管平台”以确保用户继续访问。

VPS信号旗尝试联系狐蒂云，截止发稿时该服务商没有回复本频道请求咨询的邮件。

[消息等级 Level C2 · 简要]

服务器面板 cPanel&WHM 曝出严重身份验证绕过漏洞，已被黑客大量利用

据TechCrunch今天发布的消息，安全研究人员就知名Web 服务器管理软件 cPanel 和 WebHost Manager (WHM) 中新发现的一个漏洞发出安全预警。

该漏洞的官方追踪代码为 CVE-2026-41940，它允许恶意黑客远程绕过登录界面，从而获得对软件管理面板的完全访问权限。全球有数千万网站所有者都在使用该软件，漏洞影响该软件的所有受支持版本。许多商业网络托管公司已经为其客户的系统打上了补丁。

即使你自己的云主机没有直接使用 cPanel 的产品也应该保持警惕，因为你的主机托管服务商有可能使用了该公司的产品。Namecheap、HostGator、KnownHost等服务商均报告黑客曾尝试利用该漏洞。黑客很可能已经滥用该漏洞长达数月之久。

[消息等级 Level C2 · 简要]

美国考虑禁止中国三大电信公司连接美国网络，并禁止运营数据中心 据路透社消息，美国联邦通信委员会（FCC）周四表示，根据初步得出的结论，将以危害国家安全为由，禁止美国和其他通信运营商与被列入美国受限清单的中国移动、中国电信和中国联通等三大中国电信公司进行互连。 他们也考虑禁止这些上述电信公司在美国境内运营数据中心，以及将上述禁令延伸至受限清单内部分企业的附属公司。也将禁止通信运营商与安装了华为和中兴通讯设备的公司进行通信互连。 美国联邦通信委员会将于 4月30日的会议上就上述提议进行投票。 由于缺少…

.ICU域名中国大陆DNS解析已恢复正常

顶级域名.icu正从28日下午开始的这场大规模DNS污染和SNI阻断中恢复过来。“防火长城”投毒底层DNS基础设施可能是本次包括备案域名在内的几乎所有.icu站点无法通过中国大陆运营商直接访问的原因。

当前依然无法访问的用户可清除本地DNS缓存后再尝试。

[消息等级 Level C2 · 简要]

使用.icu域名的网站在中国大陆出现连接问题

来自VPS主要论坛和群组的消息称，今天下午开始，中国大陆所有对*.icu域名网站的访问均被重置，域名无法正确解析。怀疑 GFW 正在对.icu顶级域名实施基于 SNI 的通配符连接重置以及泛域名 DNS 污染。

据Store and Forward的分析，本次行动中.icu注册局自身的权威名称服务器受到了干扰，GFW投毒底层 DNS 基础设施，会在TLD的整个DNS基础设施中传播，不仅会影响目标用户，还会影响缓存服务器，因此它会导致境内合法备案的网站也无法正确解析。

由于今日国家安全部发布了反对境外反华敌对势力渲染“努力无用”“奋斗吃亏”等消极观念的文章，因此有讨论认为本次封锁可能是中国“反躺平”行动的一部分。

[消息等级 Level C2 · 简要]