因應近期多個 Linux 漏洞，我們已加強網絡、虛擬化平台及寄存服務的保安。現將已採取的措施摘要如下：

  • 網絡邊緣： 我們已在網絡上丟棄帶有 IP options 的 IPv4 封包，為送往客戶伺服器的流量緩解嚴重的 Linux kernel 遠端 TCP 漏洞 CVE-2026-98432。
  • 平台及虛擬化主機加固： 在 2026 年 9 月至 10 月的維護週期中，所有叢集節點的軟件已完成升級；對叢集以及我們銷售及帳務平台的管理及 API 存取，現已全部經由 API 閘道（API gateway）處理，對每一個連線進行檢查及驗證，加強租戶之間的隔離。
  • cPanel／WHM 寄存： 我們的 cPanel 及 WHM 平台已於修補版本推出後第一時間完成更新，修補嚴重的 PHP「PHP2Shell」漏洞（CVE-2026-109618／CVE-2026-109619）。客戶的寄存服務已受保障。
  • Kernel 更新： 我們正因應各發行版推出的修補，於所管理的系統上陸續更新 Linux kernel。

如個別服務需要客戶採取進一步行動，我們將個別通知受影響的客戶。



Friday, October 30, 2026

« 返回