![[24H现场直播] PoloCloud的通知](https://cdn5.telesco.pe/file/A436rVBcm8Vdf333kWdCObHGv0b4lE1Arm1Hh6Dg8_BITUb2PrmroMdtILGZsSX2Gmv_0o4vfKMa3a_Sf1_ePox_PJkKqDgOVNhyQYkzh6hsAvlkk-Grx9pP-WspPZBBnVQbgXgLN6tBxI-KkSanOzQu6OmFpLwvOjz4VLK4XHPdyyXsEMTrdRWiWwhwjwSHJDMm0225d0OYK3x7GtrV0xxsvK_9oJAgBetXclddLVYS4g_AXTrqTe7QFdDFAnyR33HZCUY5w93M_jlMeKQpPjZFAeG4lh651_Kes27dgLeaI_XyGl7v8H6PBXrtvyHvfRvpD1dwSDBLzUVNw8vK0w.jpg)
Proxmox 官方已给出详细调查报告及临时修复方式，该漏洞已在 8.0-3 及后续版本中修复，我们强烈建议将 Proxmox VE 升级至最新的 9.2-11, 若实在无法更新到 v9 版本，也至少更新到 8.4-21。
另外为了万无一失，也防止后续仍有未知漏洞被不法分子利用，我们仍建议：
1. 关闭宿主机 root 密码登录
2. 对 22 8006 端口部署白名单校验
3. 定期检查并更新 Proxmox 及 Debian版本
4. 定期对虚拟机文件及重要配置备份，且确保宿主机端无法主动删除备份文件
Post #1666
2.3K
[24H现场直播] PoloCloud的通知 关于 Proxmox VE 旧版本升级的紧急提醒 我们已确认 Proxmox VE 低版本存在未知漏洞，且已有部分友商及个人遭到入侵，黑客加密了宿主机中所有虚拟机文件并删除所有备份，并留下勒索信。 虽目前案例集中在 Proxmox VE 7 版本，我们仍强烈建议所有用户立即升级到 Proxmox VE 最新版本，并关注更多动态，及时完成相关安全维护。 但需要注意的是： 目前没有任何关于本次入侵漏洞的信息，我们无法判断该漏洞是否已经在 Proxmox VE 最新版本中修复。为了万无一失，也防止后续仍有…Proxmox Support Forum Proxmox Virtual Environment - Security Advisories Subject: PSA-2026-00037-1: SCTPhantom Local Privilege Escalation issue Advisory date: 2026-08-10 Packages: proxmox-kernel-* Details: A use-after-free issue in the Linux kernels SCTP code...
- ❤ 1