Zeabur 创始人宣布平台将结束运营
2026 年 10 月 17 日, PaaS 平台 Zeabur 创始人林沅霖向所有平台注册用户发送署名通知邮件, 突然宣布了平台即将结束运营的消息, 所有平台服务都将在 2026 年之内彻底结束. 以下是邮件中提及的时间表:
● 立刻生效: 停止接受新服务开通并开始接受账户余额退款请求.
● 2026 年 12 月 1 日: 专用服务器续订被禁用, 共享服务器集群被暂停.
● 2026 年 12 月 31 日: 专用服务器过期, 共享服务器集群关闭.
早在今年 8 月 27 日, Zeabur 平台下的 LLMaaS 供应商管理功能服务模块 AI Hub 因 RCE 漏洞导致攻击者穿透容器应用突破共享集群(CVE-2026-7644), 获取到了其中一组属于平台管理员的遗留 API 密钥, 然后通过这组平台内部 API 密钥枚举获取了平台内部的其他环境变量, 最终获取到了 Zeabur 的 AWS 账户访问权限使得攻击者通过 AWS 访问最终直接侵入了生产环境. 该事件记录在 Zeabur 官方博客中:
9 月 22 日, Zeabur 宣布关闭 AI Hub 功能服务模块并开启退款.
据邮件称, 10 月 14 日, Zeabur 再次发生未经授权访问事件, 并且确认 "此次事件的影响范围比 8 月底的事件更为广泛", 没有提及具体的攻击路径和受影响范围, Zeabur 已经准备好接受因本次事件导致的客户损失的索赔要求. 这次更加严重的入侵事件也是直接导致 Zeabur 决定关闭的核心原因.
邮件在其中也写道, Zeabur 平台起源于三年半前, 因为 AI, 过去一年变成了平台增长最快的一年, 与此同时 Zeabur 不得不开始调整架构开始适应市场需求, 但该项目复杂性越来越高导致难以维护, 最终的两次安全事件是平台诸多问题的集中爆发, 8 月之后平台团队就在挣扎讨论下一步, 而 10 月更严重的安全事件最后让团队决定彻底关闭 Zeabur.
#PaaS
via @cxplay@sir.social
2026 年 10 月 17 日, PaaS 平台 Zeabur 创始人林沅霖向所有平台注册用户发送署名通知邮件, 突然宣布了平台即将结束运营的消息, 所有平台服务都将在 2026 年之内彻底结束. 以下是邮件中提及的时间表:
● 立刻生效: 停止接受新服务开通并开始接受账户余额退款请求.
● 2026 年 12 月 1 日: 专用服务器续订被禁用, 共享服务器集群被暂停.
● 2026 年 12 月 31 日: 专用服务器过期, 共享服务器集群关闭.
早在今年 8 月 27 日, Zeabur 平台下的 LLMaaS 供应商管理功能服务模块 AI Hub 因 RCE 漏洞导致攻击者穿透容器应用突破共享集群(CVE-2026-7644), 获取到了其中一组属于平台管理员的遗留 API 密钥, 然后通过这组平台内部 API 密钥枚举获取了平台内部的其他环境变量, 最终获取到了 Zeabur 的 AWS 账户访问权限使得攻击者通过 AWS 访问最终直接侵入了生产环境. 该事件记录在 Zeabur 官方博客中:
博客：Zeabur 2026 年八月安全事件 - Zeabur
9 月 22 日, Zeabur 宣布关闭 AI Hub 功能服务模块并开启退款.
据邮件称, 10 月 14 日, Zeabur 再次发生未经授权访问事件, 并且确认 "此次事件的影响范围比 8 月底的事件更为广泛", 没有提及具体的攻击路径和受影响范围, Zeabur 已经准备好接受因本次事件导致的客户损失的索赔要求. 这次更加严重的入侵事件也是直接导致 Zeabur 决定关闭的核心原因.
邮件在其中也写道, Zeabur 平台起源于三年半前, 因为 AI, 过去一年变成了平台增长最快的一年, 与此同时 Zeabur 不得不开始调整架构开始适应市场需求, 但该项目复杂性越来越高导致难以维护, 最终的两次安全事件是平台诸多问题的集中爆发, 8 月之后平台团队就在挣扎讨论下一步, 而 10 月更严重的安全事件最后让团队决定彻底关闭 Zeabur.
#PaaS
via @cxplay@sir.social
