🚨 هشدار امنیتی cPanel؛ سه آسیب‌پذیری جدید برطرف شدند

🔐 شرکت cPanel به‌روزرسانی امنیتی جدیدی برای cPanel و WHM منتشر کرده که سه آسیب‌پذیری مهم را برطرف می‌کند؛ ضعف‌هایی که می‌توانند به اجرای کد، افزایش سطح دسترسی و اختلال در سرویس منجر شوند.

🛠 مهم‌ترین آسیب‌پذیری‌ها عبارت‌اند از:
- CVE-2026-29201: مشکل اعتبارسنجی ورودی در feature::LOADFEATUREFILE که امکان خواندن فایل‌های دلخواه را فراهم می‌کند.
- CVE-2026-29202: نقصی با شدت 8.8 که از طریق پارامتر plugin در API ایجاد کاربر، اجرای کد Perl را با دسترسی کاربر احراز هویت‌شده ممکن می‌سازد.
- CVE-2026-29203: ضعف در مدیریت symlink که می‌تواند باعث تغییر مجوز فایل‌ها، DoS یا افزایش سطح دسترسی شود.

📦 این مشکلات در نسخه‌های جدید cPanel/WHM از جمله 11.136.0.9 و بالاتر برطرف شده‌اند. همچنین نسخه 11.136.1.10 برای WP Squared منتشر شده است.

⚠️ هرچند هنوز گزارشی از سوءاستفاده فعال این آسیب‌پذیری‌ها منتشر نشده، اما این خبر تنها چند روز پس از سوءاستفاده zero-day از آسیب‌پذیری دیگری در cPanel برای انتشار بات‌نت Mirai و باج‌افزار Sorry منتشر می‌شود.

✅ به مدیران سرورها توصیه می‌شود هرچه سریع‌تر سیستم‌های خود را به‌روزرسانی کنند.

منبع

📘 ۲۲ تکنیک نجات‌بخش برای جذب فالور و مشتری با هزینه صفر

🚀 در شرایطی که اختلال اینترنت و محدودیت‌ها، فعالیت بسیاری از کسب‌وکارها را با چالش روبه‌رو کرده، استفاده از روش‌های هوشمند و کم‌هزینه بیش از هر زمان دیگری اهمیت پیدا کرده است.

📈 در این فایل آموزشی، مهدی میرزایی مجموعه‌ای از ۲۲ تکنیک کاربردی و قابل اجرا را معرفی می‌کند که به شما کمک می‌کند بدون هزینه تبلیغات، مخاطب بیشتری جذب کنید و ارتباط مؤثرتری با مشتریان خود بسازید.

🎯 راهکارهایی ساده و عملی برای تولیدکنندگان محتوا، فروشندگان و کسب‌وکارهایی که می‌خواهند حتی در شرایط دشوار نیز رشد و جذب مشتری را متوقف نکنند.

🎙 وبینار تخصصی ایران‌سرور | ۶ اصل ضروری محتوا برای جذب عضو و افزایش فروش کانال

📊 در این وبینار تخصصی، به مهم‌ترین اصولی پرداخته می‌شود که می‌تواند یک کانال را از صرفاً تولید محتوا، به ابزاری مؤثر برای جذب مخاطب و افزایش فروش تبدیل کند.

🧭 از شناسایی مزیت رقابتی در محتوا تا طراحی تقویم محتوایی هدفمند با استفاده از مدل‌های Influence Map و استراتژی 7A؛ مجموعه‌ای از رویکردهای کاربردی که به شما کمک می‌کند محتوای دقیق‌تر و اثرگذارتری تولید کنید.

🎓 ارائه‌دهنده: مهدی میرزایی | دانش‌آموخته کارشناسی ارشد MBA، مؤسس «نهایت یادگیری».

📆 زمان برگزاری: چهارشنبه ۲۳ اردیبهشت | ساعت ۲۰


📑 سرفصل‌های این وبینار:
🔹 روش‌های جذب عضو و تکنیک‌های نوشتن تیترهای کلیک‌خور
🔹 ایجاد مزیت رقابتی برای کانال از طریق تولید محتوای متمایز
🔹 تعیین دقیق موضوع کانال با رویکرد تخصصی Social IMC
🔹 جامعه‌سازی و وفادارسازی مخاطبان با استفاده از مدل Influence Map
🔹 طراحی تقویم محتوایی حرفه‌ای با استراتژی 7A
🔹 تکنیک‌های سناریونویسی برای تبدیل محتوای کسل‌کننده به محتوای جذاب

👇ثبت‌نام در وبینار از طریق لینک زیر👇
🔗 https://u.irsrv.co/l/uj6h884mvw
🔗 https://u.irsrv.co/l/uj6h884mvw


👇 ایران‌سرور را در تلگرام دنبال کنید.
🆔 @iranservercom

⁉️ پایان دوره حدس و گمان در مارکتینگ؟!

شرکت Higgsfield از ابزاری جدید به نام Virality Predictor رونمایی کرده؛ سیستمی که می‌تواند قبل از انتشار، احتمال وایرال شدن یک ویدیو را پیش‌بینی کند.

کار با آن ساده است:
یک ویدیوی حداکثر ۱۵ ثانیه‌ای آپلود می‌کنید و سیستم بلافاصله چند شاخص مهم ارائه می‌دهد:

✨ Viral Potential: میزان احتمال وایرال شدن
🎣 Hook Score: قدرت جذب مخاطب در ثانیه‌های اول
⏱️ Hold Rate: میزان نگه‌داشت مخاطب
🧠 Brain Heatmap: نقشه حرارتی از بخش‌های مغز که ویدیو فعال می‌کند

به بیان ساده، این ابزار نشان می‌دهد کدام بخش از ویدیو بیشترین توجه و واکنش مخاطب را ایجاد می‌کند.

📈 نکته جالب‌تر اینکه Virality Predictor از طریق MCP و CLI هم قابل استفاده است؛ یعنی می‌توان آن را به فرآیندهای خودکار تولید محتوا متصل کرد:
ساخت تعداد زیادی ویدیو، تحلیل شانس وایرال شدن آن‌ها و انتخاب بهترین‌ها برای انتشار.

🔗 جهت استفاده از این ابزار از این لینک استفاده کنید.

📘 استراتژی جدید Situational Content Marketing برای جذب مشتری با تولید محتوا؛ آیا قرار است قیف فروش را به قتل برساند؟

🚀 امروزه رفتار مخاطبان هر روز سریع‌تر از قبل تغییر می‌کند، دیگر نمی‌توان با قیف‌های سنتی فروش و تولید محتوای از پیش‌برنامه‌ریزی‌شده، توجه کاربران را جلب کرد. برندهایی پیروزند که بتوانند در لحظه، به موقع و متناسب با شرایط ذهنی و اجتماعی مخاطب محتوا تولید کنند.

📈 در این فایل آموزشی، با مفهوم «Situational Content Marketing» آشنا می‌شوید؛ رویکردی نوین که به کسب‌وکارها کمک می‌کند با استفاده از ترندها، اتفاقات روز و موقعیت‌های واقعی، تعامل بیشتر، اعتماد عمیق‌تر و جذب مشتری سریع‌تری را تجربه کنند.

🎯 اگر تولیدکننده محتوا، صاحب کسب‌وکار یا فعال مارکتینگ هستید و می‌خواهید بدانید آینده جذب مشتری به چه سمتی می‌رود، این فایل می‌تواند دیدگاه تازه‌ای به شما بدهد.

🎙 وبینار تخصصی ایران‌سرور | ۶ اصل استراتژی محتوا برای رشد کانال و افزایش فروش

✨بسیاری از کانال‌ها با وجود تولید محتوای مستمر، در جذب مخاطب و افزایش فروش به نتیجه مطلوب نمی‌رسند؛ مسئله‌ای که اغلب به نبود یک استراتژی مشخص و هدفمند در محتوا بازمی‌گردد.

📈 در این وبینار، علاوه بر معرفی چارچوب‌های کاربردی برای طراحی تقویم محتوایی و ایجاد مزیت رقابتی، نمونه‌هایی از تکنیک‌های حرفه‌ای تیترنویسی و تبلیغات پربازده نیز بررسی می‌شود؛ روش‌هایی که می‌توانند نرخ کلیک، تعامل و اثربخشی تبلیغات را به شکل محسوسی افزایش دهند.

🎓 ارائه‌دهنده: مهدی میرزایی – دانش‌آموخته کارشناسی ارشد MBA و مؤسس «نهایت یادگیری»

📅 زمان برگزاری: چهارشنبه | ساعت ۲۰

👇 ثبت‌نام در وبینار
🔗 https://u.irsrv.co/l/uj6h884mvw
🔗 https://u.irsrv.co/l/uj6h884mvw

✨ این وبینار توسط مدرسی برگزار می‌شود که بسیاری از این روش‌ها را در پروژه‌های واقعی اجرا کرده؛ از طراحی استراتژی محتوا برای کسب‌وکارها و کمک به افزایش فروش گرفته تا تولید محتواهایی که به بازدیدهای میلیونی رسیده و باعث رشد چندصد هزار دنبال‌کننده شده‌اند.

🎯 در این وبینار، تجربه‌ها و چارچوب‌هایی مطرح می‌شود که در عمل استفاده شده‌اند؛ از تیترنویسی و جذب مخاطب تا طراحی تقویم محتوایی و ایجاد مزیت رقابتی برای کانال.

🔗 همین الان در وبینار ثبت‌نام کنید:
https://u.irsrv.co/l/uj6h884mvw
https://u.irsrv.co/l/uj6h884mvw

📣 استقبال گسترده شما از وبینار تخصصی «۶ اصل ضروری محتوا برای جذب عضو و افزایش فروش کانال» باعث افتخار ماست.

🔸 امشب، رأس ساعت ۲۰ در کنار شما خواهیم بود تا درباره اصولی صحبت کنیم که می‌تواند مسیر رشد و اثرگذاری محتوای یک کانال را متحول کند.

⏳ تا آغاز وبینار، فقط چند ساعت باقی مانده است.

🔗 https://u.irsrv.co/l/uj6h884mvw

📌برای شرکت در وبینار «۶ اصل ضروری محتوا برای جذب عضو و افزایش فروش کانال» از لینک زیر استفاده کنید.

👇 در صورت عدم ثبت‌نام هم می‌توانید از همین لینک به‌صورت مهمان وارد شوید. 👇

🔗 https://irsrv.co/l/4mkeysvsvn

🗓 زمان برگزاری: امشب ساعت 20

🔹نام کاربری: ایمیل ثبت شده در ایسمینار
🔹رمز عبور: شماره موبایل ثبت شده در ایسمینار

🎓 وبینار «6 اصل ضروری محتوا برای جذب عضو و افزایش فروش کانال» در حال برگزاری است.

👇 این فرصت جذاب را از دست ندهید👇
🔗 https://irsrv.co/l/4mkeysvsvn

🙏 از همراهی و استقبال ارزشمند شما از وبینار صمیمانه سپاسگزاریم.

🎥 ویدئوی کامل وبینار به‌زودی در کانال منتشر خواهد شد .

🚨 یک باگ ۱۸ ساله در NGINX بالاخره کشف شد

⚠️ محققان امنیتی از آسیب‌پذیری خطرناکی در NGINX با نام NGINX Rift پرده برداشتند؛ ضعفی که گفته می‌شود نزدیک به ۱۸ سال در این وب‌سرور محبوب پنهان مانده بود.

این آسیب‌پذیری با شناسه CVE-2026-42945 و امتیاز بحرانی 9.2، ماژول rewrite را هدف قرار می‌دهد و به مهاجم اجازه می‌دهد بدون نیاز به لاگین یا دسترسی قبلی، تنها با ارسال یک درخواست HTTP مخرب:
• سرور را از کار بیندازد
• Workerهای NGINX را وارد Crash Loop کند
• و در برخی سناریوها حتی کد مخرب اجرا کند (RCE)

🔍 طبق گزارش منتشرشده، مشکل از نحوه پردازش برخی Ruleهای rewrite ناشی می‌شود؛ مخصوصاً زمانی که از Captureهای بدون نام مثل $1 و $2 استفاده شده باشد.

این باگ هم نسخه Open Source و هم NGINX Plus را تحت تأثیر قرار داده و Patch رسمی برای نسخه‌های جدید منتشر شده است.

🛡 اگر فعلاً امکان آپدیت ندارید، متخصصان امنیتی پیشنهاد می‌کنند پیکربندی‌های rewrite بررسی شده و در Ruleهای آسیب‌پذیر، به‌جای Captureهای بدون نام مانند $1 و $2 از Named Capture در عبارات منظم استفاده شود.

منبع

🎬 ویدئوی کامل وبینار 6 اصل ضروری محتوا برای جذب عضو و افزایش فروش کانال منتشر شد!

👇 اگر نتوانستید در وبینار شرکت کنید، اکنون می‌توانید نسخه ضبط‌شده را از لینک زیر مشاهده کنید:

🔗 مشاهده وبینار در پایگاه دانش ایران‌سرور

📁 فایل ارائه وبینار 6 اصل ضروری محتوا برای جذب عضو و افزایش فروش کانال

• شامل اسلایدهای کامل وبینار

💙 وبینار بعدی با شما!

✨ با توجه به استقبال گسترده و بازخوردهای ارزشمند شما از وبینار پیشین، مایلیم شما نیز در انتخاب موضوع وبینارهای آینده سهیم باشید.

❓ به نظر شما وبینار بعدی با حضور کدام متخصص یا در چه حوزه‌ای برگزار شود؟

📩 پیشنهادات و نظرات ارزشمند خود را از طریق آیدی زیر با ما در میان بگذارید:

🆔 @IranServerSocial
🆔 @IranServerSocial

🚨 گوگل اعلام کرده Google Indexing API با موجی از استفاده نادرست توسط وبلاگ‌نویس‌ها روبه‌رو شده؛ موضوعی که باعث شده این شرکت در بررسی درخواست‌های این ابزار سخت‌گیرانه‌تر عمل کند.

💬 جان مولر از تیم جستجوی گوگل در شبکه اجتماعی Bluesky گفته این API در حال حاضر با درخواست‌های زیادی از سوی افرادی پر شده که سعی می‌کنند سایت‌های معمولی را به‌عنوان سایت‌های معتبر معرفی کنند. به گفته او، همین مسئله احتمالاً باعث شده گوگل در پذیرش و پردازش درخواست‌ها محتاط‌تر باشد.

📡 ابزار Indexing API در اصل برای دو نوع محتوا طراحی شده است: آگهی‌های شغلی و پخش زنده. با این حال، بسیاری از فعالان حوزه سئو از آن برای ایندکس سریع‌تر انواع دیگر محتوا استفاده می‌کنند. گوگل پیش‌تر نیز هشدار داده بود که استفاده از این API برای محتوای غیرمرتبط می‌تواند به‌عنوان رفتار اسپم تلقی شود.

📉 برخی سئوکاران می‌گویند این روش گاهی باعث ایندکس سریع صفحات می‌شود، اما در بسیاری از موارد صفحات بعد از مدت کوتاهی از نتایج جستجو حذف می‌شوند. به نظر می‌رسد با افزایش این سوءاستفاده‌ها، گوگل نظارت بر این ابزار را بیش از گذشته تشدید کرده است.

منبع

⚡️ گاهی در دلِ بحران، مهم‌ترین اقدامات انجام می‌شود!

📈 تغییراتی که بعداً در عملکرد بهتر سایت و رشد فروش خودشان را نشان می‌دهند.

🎯 امین هاشمی در این ویدئو یک نکته تجربی درباره CRO برای متخصصان سئو مطرح می‌کند؛ نکته‌ای که حتی در زمان بحران و قطعی اینترنت هم می‌تواند به بهبود سایت کمک کند.

🌱 نتیجه این اقدامات زمانی مشخص می‌شود که اینترنت به حالت پایدار برگردد و سایت آماده‌تر از قبل برای افزایش فروش باشد.

🎥 جهت مشاهده ویدئوی کامل، دوره رایگان چک لیست شرایط اضطراری کارشناس سئو را مشاهده کنید.

🎉 خبر خوش برای توسعه‌دهندگان وب!

✨ بخش جدیدی به میرور ایران‌سرور اضافه شده است که امکان دسترسی به مجموعه‌ای از کتابخانه‌های JavaScript، CSS و سایر فایل‌های مورد استفاده در توسعه فرانت‌اند را فراهم می‌کند.

📦 از این پس می‌توانید بسیاری از کتابخانه‌ها و فایل‌های استاتیک مورد نیاز پروژه‌های خود را به‌صورت مستقیم از این میرور دریافت کنید:

🔗 https://mirror.iranserver.com/lib/