闫志恒 颜致恒 · 06xy

阿里云昨天就告警了，我没当回事，今天才发现 Gitea 里多了一堆 testpoc 随机账号、仓库里多了 rce-proof 分支。从进程、日志到数据库，完整复盘这次 CVE-2026-60004 挖矿攻击的排查与清除。