天翼云盘签到工具Cloud189Checkin存在安全漏洞，根据该项目作者发出的警告，攻击者能够通过.github/workflows/run.yml文件输出账号和密码。目前该项目作者已经移除了输出账号密码的代码片段。

据了解，同样采用workflow的IBMyes由于代码中没有可打印输出密码的部分，因此IBMyes并不存在此漏洞。

[消息等级 Level B · #重要 ]

IDC商家Pycloud暨贼船机场老板疑被警方调查业务受损，今日下午TG群组被清空且处于禁言状态，在数小时后又重新开放。据知情人士透露，该商家声称因开设机场受执法部门重罚30万元，下午重新开通群组后其解释说自己被警方带走电脑资料被拷贝审查，IDC业务将会停止直至办理完IDC的相关执照后才能重新开启，因无证经营IDC业务再被处以20万元罚款。

由于该商家在618期间开展过预存款优惠活动，因此存在自导自演的可能性，是真被查还是想跑路？关键还要看退款的诚意怎么样。

[消息等级 Level C · 一般]

阿里云国际新手套餐将在今天10:00正式结束，如果你有三天内到期的新手实例且还想继续使用一个月的话现在是最后的时机。考虑到流量包是之后扣费开通，请记得为此留下充足的时间。

[消息等级 Level C · 一般]

刚刚，阿里云开始了以轻量应用服务器主打的新手套餐3.0时代。最低配置1核心1GB内存30M带宽和1TB流量，3.4美元一个月。但轻量服务器一贯不走GIA，没有线路优势。如此一来新开出的3.0套餐只不过是在挂羊头卖狗肉。简而言之，阿里云实在是太想你...的钱了。

[消息等级 Level B · 重要]

6月份Loc新增诈骗恶行汇总表

[消息等级 Level C· 一般]

Office A3订阅今日渡劫，6月30日是微软所给出的最终时限，随着美国西部时间进入7月1日，幸运女神似乎已经在向羊毛党招手。如果A3订阅成功存续将会大幅提升A3账号的市场价值。然而真正能够做决定的并不是墙上的挂钟而是微软的政策。即便过了7月1日这些非正常途径获取的订阅真的就稳了吗？

[消息等级 Level C· 一般]

根据工信部网间结算政策的部署安排，自2020年7月1日起，取消中国移动与中国电信、中国联通的单向结算政策，实行对等互联，互不结算。

这一改变被认为可以促进新一轮“提速降费”，还有助于减少流量弯路，提高互通效率，为布局5G网络降低延迟带来利好。

长期以来，中国电信、中国联通凭借先天优势各自打造了高质量的全国骨干网和稳定的区域互联系统，中国移动作为后入局者只能通过单向结算以换取电信联通骨干网的资源。

[消息等级 Level C· 一般]

阿里云国际将为新手套餐2.0提前续费用户退款，刚刚陆续有用户收到来自阿里云的邮件，邮件内容说：由于所有有效期从2020年6月30日之后开始的新手2.0套餐实例折扣优惠都不受支持。 因此，阿里云将在两周内取消所有有效期从2020年6月30日开始的实例订单的续订。

[消息等级 Level C· 一般]

❗️美国VPS服务商PacificRack到了危险的边缘，根据PR前员工的爆料，自2月份开始该公司的硬件网络问题层出不穷且技术部门似乎无动于衷，近来对AFF的结算也开始拖延。从网络上对PacificRack的种种评论反应这并不是一个诚实守信的商家。Loc中对PR服务器的评测也印证了其糟糕的网络状况。

基于如上现状我们有理由认为PacificRack可能跑路，就像我们曾经见过的那些奇怪的商家一样。

[消息等级 Level B· #重要 ]

online独服的运营商Scaleway宣布将在8月1日起提高实例售价。Scaleway解释说价格上涨的原因是客户数量增多，对服务水平与性能有了更高的要求，需要更多投资改善客户体验。服务商强调，即便如此其售价依旧低于市场中60%的商家。

有人担心涨价会波及到此前活动开出的3欧2欧等月付的特价机，Scaleway的这一举措释放了令人不安的价格信号。

[消息等级 Level C· 一般]

Scarlet Cloud发布通告称负责人被警方控制，部分产品将下线。来自其官方频道的消息说香港HGC商宽与欧洲高防存储已不在其掌控之中。呼吁用户备份，商家在公告中承诺按比例退款。

Scarlet Cloud是一家并不知名的小众IDC服务商，坊间风评不佳。

[消息等级 Level C· 一般]

全球主机交流论坛HOSTLOC已于3日重新开放注册。5月中旬起为规避特殊时间段的风险，LOC论坛暂时关闭注册并管控了发帖内容。

[消息等级 Level C· 一般]

一个利用HerokuAPP搭建V2Ray的方案引人关注。该方案与IBM cloud foundry的类似，可以参考IBMyes的应用程序配合CF转推流量。与IBM不太一样的地方是，Heroku会对滥用账户进行封锁，每月使用时间限制为550个小时。目前得到的一个使用教程如下，可以作为参考，请注意，信号旗暂时还没有验证这个教程的可用性。

教程链接：https://www.bluesky.cf/202007/1414.html

[ 消息等级 Level C·一般]

法国域名和网站托管商gandi SAS正在进行欢庆20周年活动，通过活动可以获得免费域名和体恤衫。

活动链接：https://20.gandi.net/zh-hans/

[消息等级 Level C·一般]

大型机场喵帕斯被警方控制正接受调查。据热心人士提供的消息，喵帕斯管理人员已证实机场被警方掌握，呼吁用户注意保护隐私并删除敏感信息。据其透露，引发机场被调查的主要原因是部分用户利用代理从事非法的暗网交易。

喵帕斯是国内仅次于rix和魅影的大型机场，目前尚不清楚警方是否会采取进一步针对用户的措施。

[ 消息等级 Level B· #重要 ]

新浪微博将实施外链白名单机制。今日下午，微博发布公告，将停止为白名单之外的网址跳转，微博外链白名单机制将于8月初上线。新浪微博称其改变政策的目的是“有效阻断黑产的恶意行为”。官方强调这一措施是“参照主流内容平台的做法”。

微博的外链白名单主要包括以下4类：
1. 政府网站（以 .gov.cn 、.gov.com 结尾）；
2. 正规媒体网站；
3. 各大门户网站；
4. 企业自主向微博平台申报确认后的正规网站；
其中，前3类由微博官方添加，第4类需要企业认证账号自行向微博平台申报。

[消息等级 Level C·一般]

八零主机80Host今日发布TG通告，称将于8月6日下架香港HKT机房商宽业务。公告要求用户自行备份数据做好迁移，8月6日断电后无法备份。机房硬件设备可赠送但需用户自行打包运输。

[消息等级 Level C·一般]

Kimsufi法国独服KS1补货。具有100M带宽和500GB硬盘空间，3.99€/月，需要支付一次性设置费9.9欧元，另外还要支付2.8欧元税费，第一次总计支付16.78欧元。

长期以来它是广受国人欢迎的独服，一般会用来挂PT。kimsufi会不定期补货，但间隔时间相对较长。

[ 消息等级 Level C·一般]

Office365 A3出现大规模封锁。今日下午来自多个论坛和TG群组的消息显示微软开始了新一轮封号。异常账号登录后会收到提示“您的帐户已被锁定。请与技术支持人员联系以解锁帐户，然后重试。”

欢庆A3渡劫成功的余音未消，微软天雷滚滚再度袭来。这让许多囤积居奇的商家和用户都始料未及。这再次说明通过不正规获取的订阅是十分不稳定，另外可以想见E3 MSDN变得更加炙手可热了。

[消息等级 Level C·一般]

信号旗调查：中国用户常用VPS服务商访客热度调查（数据来源：SimilarWeb）