🚨 آسیب‌پذیری جدید Linux با نام DirtyClone منتشر شد!

یک آسیب‌پذیری جدید با شناسه CVE-2026-43503 در هسته لینوکس شناسایی شده که می‌تواند به یک کاربر عادی اجازه دهد تنها با دسترسی محلی، سطح دسترسی خود را به Root ارتقا دهد.

این ضعف از زیرسیستم XFRM/IPsec سوءاستفاده می‌کند و نکته نگران‌کننده اینجاست که رد قابل توجهی در لاگ‌های سیستم باقی نمی‌گذارد.

🔹 شدت آسیب‌پذیری: 8.8 (High)
🔹 نوع حمله: Local Privilege Escalation
🔹 شناسه: CVE-2026-43503

اگر از سرورهای لینوکسی استفاده می‌کنید:
✅ کرنل سیستم را به آخرین نسخه منتشرشده توسط توزیع خود بروزرسانی کنید.
✅ در صورت عدم نیاز، قابلیت‌های IPsec/XFRM را بررسی و محدود کنید.
✅ دسترسی کاربران محلی و سرویس‌های کم‌اعتماد را بازبینی کنید.

این آسیب‌پذیری به تنهایی از راه دور قابل بهره‌برداری نیست، اما اگر مهاجم به هر روشی به یک حساب کاربری عادی روی سرور دست پیدا کند، می‌تواند کنترل کامل سیستم را در اختیار بگیرد.
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

مملکت که «آب و برق و بانک» قطع میشه 🤷‍♂️
چه توقع از VPN - یه سری پست میزنن بدون قطعی! 🤨

مشتی نت یارو هم قطع میشه، تبلیغ چی میکنی موندم 😐

از وقتی مرزبان عملاً آپدیت دیگه نمیشه و پنل ثنایی هم با نسخه ۳ به بعد تغییر زیادی کرده 🔄،
عمده کاربران به سمت پاسارگارد رو آوردن 👇:

- رایگان بودن پنل 🆓 | همون ویژگی‌های مرزبان داره ✅
- بروزرسانی تقریباً مداوم طی چندین ماه اخیر داشته 📅
- روی بهینه‌سازی همیشه در حال کار هستن ⚙️
- مدیریت ادمین داره 👨‍💻|ساخت تمپلیت از پیش تعریف شده داره 📝
- ربات مثل میرزا پشتیبانی میکنه 🤖

آدرس گیت هاب پروژه :

https://github.com/PasarGuard/panel

.. هیچوقت دنبال یه پنل بی عیب نباشید ...
برای مثال خود ثنایی نسخه 2.8.11 طرفدار زیادی داره علت اش به ما چه :))))

VERSION=v2.8.11 && bash <(curl -Ls "https://raw.githubusercontent.com/mhsanaei/3x-ui/$VERSION/install.sh") $VERSION

━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

چیزی که هست انقدر درگیر بدبختی‌های زندگی شدیم که یادمون رفته هوش مصنوعی چقدر رشد کرده! 🤖✨

امروز داشتم مقاله‌ها رو می‌خوندم، اصلاً دنیا داره تغییر بزرگی می‌کنه 🌍📈

باید به زودی منتظر این لحظات زیبا باشیم 😐🕊

💾 بکاپ از سورس Wizwiz

ربات WizWiz به‌صورت پیش‌فرض از اطلاعات خود بکاپ تهیه می‌کند؛ اما اگر تغییرات زیادی روی سورس اعمال کرده‌اید یا آن را شخصی‌سازی کرده‌اید، بهتر است به‌صورت منظم از فایل‌های سورس نیز نسخه پشتیبان تهیه کنید.

اسکریپت بکاپ:

https://gist.github.com/dev-ir/1789b5008528579f302045fd2f623575

📂 فایل را در مسیر زیر قرار دهید:

/var/www/html/settings/

⏰ سپس آن را از طریق Cron Job سرور اجرا کنید تا در بازه‌های زمانی مشخص، به‌صورت خودکار از سورس ربات بکاپ تهیه شود.

⚠️ این اسکریپت مخصوص بکاپ گرفتن از فایل‌های سورس و شخصی‌سازی‌های شماست و جایگزین بکاپ داخلی WizWiz نیست؛ بلکه به‌عنوان یک لایه امنیتی اضافه توصیه می‌شود.

━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

الکی استرس به خودتون ندید 😌، این ترامپ فردا میگه 🗣:

با ایرانی‌ها صحبت کردم، آدم‌های خوبین، خیلی مشتاق توافقن 🤝
ما لشگر عظیم به سمتشون نازل کردیم تا گندم و جو بهشون برسونن 🌾

بعد قرار شد از اینجا به بعد کار بدی نکن ... شایدم بکنن خلاصه ما بهشون حمله نمیکنیم چون ایرانیا چیزی ندارن ما حمله کنیم ، شایدم بکنیم ...

🔥قابلیت ساخت صفحه ساب اختصاصی در 3x-ui

می‌توانید صفحه Subscription دلخواه خودتان طراحی کنید. 😍

یعنی به جای صفحه پیش‌فرض، هر چیزی که دوست دارید نمایش بدهید؛
برای فعال کردنش فقط کافی است مسیر پوشه قالب را در این بخش وارد کنید:
Settings → Subscription → Information

داخل قسمت:
Sub Theme Directory
مثلاً:
/etc/3x-ui/sub_templates/my-theme/

بعد داخل آن پوشه یک فایل index.html یا sub.html قرار دهید.

چند متغیر کاربردی هم موقع نمایش صفحه در اختیار شما قرار می‌گیرد:
{{ .used }} حجم مصرف‌شده
{{ .remained }} حجم باقی‌مانده
{{ .expire }} تاریخ انقضا
{{ .subClashUrl }} لینک Clash
{{ .subSupportUrl }} لینک پشتیبانی
{{ .links }} لیست همه کانفیگ‌ها

به نظرم این قابلیت برای کسانی که پنل اختصاصی یا برند شخصی دارند، یکی از بهترین تغییرات نسخه‌های جدید 3x-ui است. 🚀
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

🚨 حمله به AWS فقط در ۷۲ ساعت؛ این بار با کمک هوش مصنوعی!

یک مهاجم تنها توانست با استفاده از ابزارهای هوش مصنوعی، طی فقط ۷۲ ساعت یک محیط بزرگ AWS را به‌طور کامل نفوذ کند؛
اتفاقی که نشان می‌دهد AI دیگر فقط ابزار دفاع نیست، بلکه به سلاح مهاجمان هم تبدیل شده است.

مراحل این حمله به‌صورت خلاصه:
🔹 دسترسی اولیه از طریق اطلاعات هویتی (Credentials) سرقت‌شده
🔹 شناسایی خودکار منابع AWS با کمک AI
🔹 سوءاستفاده از تنظیمات اشتباه و دسترسی‌های بیش از حد (IAM Misconfigurations)
🔹 حرکت جانبی بین سرویس‌ها و افزایش سطح دسترسی
🔹 دستیابی به دسترسی مدیریتی (Administrator)
🔹 تلاش برای اخاذی از سازمان پس از تصرف کامل زیرساخت ابری

چرا این خبر مهم است؟ 🤔

دیگر لازم نیست مهاجم هفته‌ها برای تحلیل زیرساخت زمان بگذارد؛ هوش مصنوعی می‌تواند بسیاری از مراحل شناسایی، تحلیل و تصمیم‌گیری را در چند دقیقه انجام دهد و زمان حمله را به شکل چشمگیری کاهش دهد.

https://cypro.co.uk/insights/cyber-bulletins/ai-assisted-aws-cloud-compromise-unfolds-in-72-hours/

https://www.darkreading.com/cloud-security/lone-attacker-ai-breach-aws-cloud-environment

https://cybersecuritynews.com/aws-cloud-compromise-in-72-hours/

━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

اگر جنگی شد بهتره خودتون براش آماده کرده باشید 🛡💣

- آموزش نصب 3x-ui و پاسارگارد روی ایران 🇮🇷⚙️
- استفاده از اوتباند روی سرور ایران 🌐
- داشتن اکانت آروان به مقدار کافی ☁️
- داشتن دامنه روی کلود و اروان به مقدار کافی 🌩
- تهیه دامنه IR 🇮🇷

البته بعید میدونم اگر هم بخواد راهی باشه باز مثل قبل باشه قطعا اپدیت براش در نظر دارن اما محض محکم کاری اینا داشته باشید یه گوشه 🤞
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

IPv6 come back ?!

دیشب متاسفانه آسایشگاه سربازها تو ایرانشهر زدن
عزیزانی که به «اجباری یا همان سربازی» رفته بودن دار فانی وداع گفتن ...
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

عرضه رسمی استارلینک ورژن ۵ شروع شده! 🚀📡

نسل جدید ترمینال استاندارد استارلینک، با ابعاد کوچک‌تر، وزن پایین‌تر و مصرف برق کمتر عرضه می‌شه؛ در حالی که همچنان برای نصب ثابت و استفاده به‌عنوان اینترنت اصلی طراحی شده. 🔌⚡️

مشخصات آنتن 📋
• ابعاد ترمینال: ۳۸۴ × ۳۰۶ × ۳۴ میلی‌متر 📏
• وزن خود ترمینال: ۱٫۱ کیلوگرم ⚖️
• وزن کامل کیت: ۳٫۸ کیلوگرم 🎒
• نوع آنتن: آرایه فازی الکترونیکی 📡
• زاویه دید آنتن: ۱۱۰ درجه 📐

استارلینک V5 تقریباً عملکرد یک ترمینال استاندارد رو در بدنه‌ای بسیار جمع‌وجورتر و سبک‌تر ارائه می‌ده؛ با مصرف برقی که حالا به محدوده Starlink Mini نزدیک شده. 🔋✨
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

سوالات متداول :

چرا این چند وقت درباره ثنایی پست خاصی نذاشتم

واقعیت این نسخه های اخر دیگه روندش جوری شده که با سیاست اولیه سادگی و در عین حال قدرتمند بودنش در تضاد بوده به نظر شخصی من

چه پنل الان کار میکنید ؟!

بیشترین پنل که فعلا کار میکنم پاسارگارد و نسخه قدیمی ثنایی هست
مرزبان هم متاسفانه با پاسارگارد جایگزین کردم

بیشترین تانل که کار میکنی چیه؟!

فعلا شرایط جوری که خیلی روی تانل تمرکز ندارم مستقیم بدون مشکل وصله

اما کماکان تانل های قدیمی همین کانال فعال هستند فقط اون دیتاسنتر خوب باید پیدا کنید

چطوری جلوی اکسسی بگیریم ؟!

گرون ترین راه آروان که جلوش میگیره
ارزون ترین راه دیتاسنتر خوب + تانل و تقسیم ترافیک و پروتکل های مختلف
الان روی اسیاتک یه جا با xhttp + tls اکسسی نمیدم یه جا دیگه با ws 😐

درباره ربات ویزیز و پاسارگارد چه کردی ؟!

فعلا قصد ندارم به صورت عمومی ارائه کنم چون نویسنده این هسته به هر حال خودش داره نسخه تجاری اش میفروشه نون مردم نباید خراب کرد

چرا کامنت ها باز نمیکنی ؟!

اگه فحش کشیدن تموم شده باز کردم 😐

درباره پنل ها :
مهم ترین قسمت آپدیت شدن پنل هست که فعلا پاسارگارد داره جلو میره

درباره ربات :
فعلا میرزا داره با سرعت خوبی همه پنل ها اضافه میکنه

درباره جنگ :
سیاست پدر و مادر نداره یهو دیدی اتم زد ترکیدیم یهو دیدی صبح دوست شدن

جام جهانی رسما تمام شد حالا نوبت جنگ جهانی که رسما آغاز بشه ...

قیمت نفت همینجوری زیبا در حال بالا رفتن ...

https://www.investing.com/commodities/brent-oil

زمان جنگ خیلی ها از استارها وایرگارد گرفتن و دادن به x-ui ها
از x-ui به اعضای خانواده هاشون سرویس دادن و تقسیم کردن و....

https://dev-ir.github.io/WireGuard-Outbound-Generator/

تو پاسارگارد هم از همین میتونید استفاده کنید ( البته مصارف دیگه هم داره )
اما اینجا قرار بدیم یه سری اساتید یابو برشون میداره !!!
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

توی پنل پاسارگارد ، خدایی نکرده خواستید یه دیتابیس عوض کنید
میتونید از اسکریپت زیر استفاده کنید

https://github.com/PasarGuard/db-migrations

برای مثال :
میتونید با بدبختی و فلاکت از SQLite برید به MySQL برید ،
چیز خاصی نیست یه 2 ساعت پاره میشید !! به نظرم یه AI کنارش داشته باشید
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

آپلودبوی پس از ۱۳ سال فعالیت، به کار خود پایان داد. 🛑

دلایل این تصمیم گفت:
1)فیلتر شدن بی‌دلیل سایت،
2)قطعی‌های مکرر اینترنت
3)بی‌ثباتی اقتصادی
4)کاهش ترافیک و مشکلات زیرساختی شبکه کشور

مهم‌ترین عواملی بودند که به پایان فعالیت آپلودبوی منجر شدند. 📉🌐

راه اندازی و نگهداری استارت اپ ویا کسب و کاری در ایران جز مشاغل سخت محسوب میشه!

━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

بازم آتش بس ... بازم بلاتکلیفی ....

اگر جنگی شد که اینترنت قطع کردن براش ، احتمال اینکه مثل دوره قبل نباشه زیاده 😟

اروان آپدیت هایی داده برای اون شرایط 🔧
فایروال قطعا اپدیت کرده خودشو 🛡
روی sni spoof هم بازی هایی داشتن

پس پول یه سروری ندید که میگن دوره قبل وصل بود، الانم وصل میمونه 💸🚫
اول عقل ! بعد خرید !!!
━━━━━━━━━━━━━━━
🌐 DVHOST.IR
📢 @dvhost_cloud

گروه ها میخونم ، روز به روز بیشتر نمیفهمم !!!

رابطه من و هتزنر .... 🕯

— همش در حال تجاوزه حس میکنم بهم —