🛡 آ اسیب‌پذیری‌های پچ‌نشده Tailscale SSH و دسترسی روت
یک محقق امنیت کشف کرد که اگر یک دستگاه در شبکه Tailscale هک شود، مهاجم می‌تواند به سرورهای دیگر دسترسی روت پیدا کند. این حمله نیازمند فعال بودن قابلیت انتقال پورت در Tailscale SSH و دسترسی قبلی مهاجم به یکی از دستگاه‌های مجاز در شبکه است.
🔗 منبع: The Hacker News
#Tailscale #امنیت #سیستم_عکاس
🆔 @mehranhostcloud
یک محقق امنیت کشف کرد که اگر یک دستگاه در شبکه Tailscale هک شود، مهاجم می‌تواند به سرورهای دیگر دسترسی روت پیدا کند. این حمله نیازمند فعال بودن قابلیت انتقال پورت در Tailscale SSH و دسترسی قبلی مهاجم به یکی از دستگاه‌های مجاز در شبکه است.
🔗 منبع: The Hacker News
#Tailscale #امنیت #سیستم_عکاس
🆔 @mehranhostcloud
🛡 بهره‌برداری از آسیب‌پذیری‌های PHP2Shell علیه یک نهاد دولتی
مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری‌های PHP2Shell با شناسه‌های CVE-2026-109618 و CVE-2026-109619 یک نهاد دولتی در اروپا را هدف قرار دادند. در این حمله، مهاجمان پس از نفوذ اولیه توانستند در بازه زمانی کوتاه به هش گذرواژه‌ها و احراز هویت چندمرحله‌ای دسترسی پیدا کنند. در این حملات از پلتفرم‌های هوش مصنوعی عاملیت‌محور برای فعالیت‌های پس از بهره‌برداری استفاده شده است.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری‌های PHP2Shell با شناسه‌های CVE-2026-109618 و CVE-2026-109619 یک نهاد دولتی در اروپا را هدف قرار دادند. در این حمله، مهاجمان پس از نفوذ اولیه توانستند در بازه زمانی کوتاه به هش گذرواژه‌ها و احراز هویت چندمرحله‌ای دسترسی پیدا کنند. در این حملات از پلتفرم‌های هوش مصنوعی عاملیت‌محور برای فعالیت‌های پس از بهره‌برداری استفاده شده است.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
📝 اتصال به سرور مجازی ویندوز با ریموت دسکتاپ — از ویندوز، مک و موبایل، فعال‌کردن RDP از کنسول، رفع خطاها و امنیت پورت ۳۳۸۹
اتصال به سرور ویندوز با ریموت دسکتاپ از ویندوز، مک، آیفون و اندروید با نام کاربری Administrator؛ فعال‌کردن RDP از کنسول، رفع خطای 0x204 و 0x104 و امن‌کردن پورت ۳۳۸۹.
📖 مطالعه‌ی کامل مقاله
#وبلاگ #شروع_کار
🆔 @mehranhostcloud
اتصال به سرور ویندوز با ریموت دسکتاپ از ویندوز، مک، آیفون و اندروید با نام کاربری Administrator؛ فعال‌کردن RDP از کنسول، رفع خطای 0x204 و 0x104 و امن‌کردن پورت ۳۳۸۹.
📖 مطالعه‌ی کامل مقاله
#وبلاگ #شروع_کار
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۴ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۹ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۴ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۹ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🌐 افزایش قیمت بسته‌های اینترنت همراه
تعرفه بسته‌های اینترنت همراه افزایش یافته و قیمت بسته ۵۰ گیگابایتی همراه اول و ایرانسل به ۵۳۶ هزار تومان رسیده است. این تغییر قیمت باعث شده است تا کاربران با بودجه محدود مجبور به خرید حجم‌های کمتری مانند بسته ۳۰ گیگابایتی شوند.
🔗 منبع: پیوست
#اینترنت #تعرفه_اینترنت
🆔 @mehranhostcloud
تعرفه بسته‌های اینترنت همراه افزایش یافته و قیمت بسته ۵۰ گیگابایتی همراه اول و ایرانسل به ۵۳۶ هزار تومان رسیده است. این تغییر قیمت باعث شده است تا کاربران با بودجه محدود مجبور به خرید حجم‌های کمتری مانند بسته ۳۰ گیگابایتی شوند.
🔗 منبع: پیوست
#اینترنت #تعرفه_اینترنت
🆔 @mehranhostcloud
پیوست
قیمت ۵۰ گیگ اینترنت برابر با دستمزد یک روز کارگر - پیوست
افزایش تعرفه اینترنت همراه، قیمت اعلامی بسته ۵۰ گیگابایتی همراه اول و ایرانسل را به ۵۳۶ هزار تومان رسانده است. این بسته پیش از این ۳۸۳ هزار تومان قیمت داشت. حالا خرید همان مقدار اینترنت ۱۵۳ هزار تومان بیشتر هزینه دارد و سهم آن از حداقل مزد پایه ماهانه کارگران…
📂 فایل‌های لاگی که هر مدیر سرور لینوکس باید بشناسد
• پرونده‌ی
• مسیر
• پوشه‌ی
• با دستور
بررسی منظم این پرونده‌ها به شما کمک می‌کند مشکلات سرور را پیش از بحرانی شدن شناسایی و برطرف کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• پرونده‌ی
/var/log/auth.log تمام تلاش‌های موفق و ناموفق برای ورود به سرور را ثبت می‌کند و برای بررسی امنیت ورودها ضروری است.• مسیر
/var/log/syslog گزارش‌های عمومی سیستم عامل و رویدادهای هسته لینوکس را ذخیره می‌کند و اولین جا برای عیب‌یابی کلی است.• پوشه‌ی
/var/log/nginx/ خطاهای وب‌سرور و درخواست‌های کاربران را جداگانه نگه می‌دارد که برای رفع خطاهای سایت بسیار کاربردی است.• با دستور
journalctl -e می‌توانید آخرین لاگ‌های سیستم‌د را به صورت زنده و مرتب ببینید تا خطاهای سرویس‌ها را سریع‌تر پیدا کنید.بررسی منظم این پرونده‌ها به شما کمک می‌کند مشکلات سرور را پیش از بحرانی شدن شناسایی و برطرف کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
دستورات پرکاربرد لینوکس برای مدیریت سرور — مرجع کامل با مثال | مهران هاست
مرجع فارسی ۴۰ دستور پرکاربرد لینوکس برای مدیریت سرور: فایل‌ها، پردازش‌ها، شبکه، دسترسی‌ها، systemd و ترکیب‌های حرفه‌ای — با مثال واقعی و جدول مرور سریع.
🛡 استفاده بدافزار Gheist از توکن‌های GitHub برای سرقت اسرار مخازن
یک کمپین خودکار با استفاده از توکن‌های به سرقت رفته GitHub، گردش کارهایی را در مخازن خصوصی و محیط‌های GitHub Enterprise ایجاد می‌کند که اسرار مخزن را در گزارش‌های GitHub Actions چاپ می‌کنند. مهاجمان این گزارش‌ها را پیش از حذف اجراها دانلود می‌کنند.
🔗 منبع: The Hacker News
#امنیت #GitHub #CyberSecurity
🆔 @mehranhostcloud
یک کمپین خودکار با استفاده از توکن‌های به سرقت رفته GitHub، گردش کارهایی را در مخازن خصوصی و محیط‌های GitHub Enterprise ایجاد می‌کند که اسرار مخزن را در گزارش‌های GitHub Actions چاپ می‌کنند. مهاجمان این گزارش‌ها را پیش از حذف اجراها دانلود می‌کنند.
🔗 منبع: The Hacker News
#امنیت #GitHub #CyberSecurity
🆔 @mehranhostcloud
🌐 کاهش حدود ۶۰ درصدی ترافیک اینترنت ایران در رادار کلادفلر
طبق داده‌های رادار کلادفلر، ترافیک اینترنت ایران در هفت روز گذشته حدود ۶۰ درصد کاهش یافته است. مسئولان تاکنون درباره این تغییرات توضیحی ارائه ناده‌اند.
🔗 منبع: دیجیاتو
#اینترنت #کلادفلر #گزارش
🆔 @mehranhostcloud
طبق داده‌های رادار کلادفلر، ترافیک اینترنت ایران در هفت روز گذشته حدود ۶۰ درصد کاهش یافته است. مسئولان تاکنون درباره این تغییرات توضیحی ارائه ناده‌اند.
🔗 منبع: دیجیاتو
#اینترنت #کلادفلر #گزارش
🆔 @mehranhostcloud
دیجیاتو
بر اساس رادار کلادفلر؛ ترافیک اینترنت ایران در هفت روز گذشته حدود ۶۰ درصد کاهش یافته است
مسئولان توضیحی ارائه نداده‌اند
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۴ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۴ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
📊 محاسبه ترافیک سرور؛ چه حجمی در هزینه‌ها حساب می‌شود؟
• در سرورهای ابری ایران، ترافیک خروجی کاملاً رایگان است و فقط ترافیک دانلود که وارد سرور می‌شود محاسبه می‌شود.
• منظور از دانلود، داده‌هایی است که از بیرون به سرور می‌رسید؛ مثل اجرای دستورهای به‌روزرسانی سیستم‌عامل یا دریافت فایل‌ها.
• مصرف ترافیک به‌صورت دوره‌ای از هایپروایزر خوانده شده و هزینه آن بر اساس تعرفه هر گیگابایت از کیف پول کسر می‌شود.
• برای بررسی دقیق حجم ترافیک مصرفی داخل سیستم‌عامل خود می‌توانید از ابزارهایی مانند
برای درک بهتر جزئیات این روند، مطالعه‌ی راهنمای کامل ترافیک سرور را از دست ندهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• در سرورهای ابری ایران، ترافیک خروجی کاملاً رایگان است و فقط ترافیک دانلود که وارد سرور می‌شود محاسبه می‌شود.
• منظور از دانلود، داده‌هایی است که از بیرون به سرور می‌رسید؛ مثل اجرای دستورهای به‌روزرسانی سیستم‌عامل یا دریافت فایل‌ها.
• مصرف ترافیک به‌صورت دوره‌ای از هایپروایزر خوانده شده و هزینه آن بر اساس تعرفه هر گیگابایت از کیف پول کسر می‌شود.
• برای بررسی دقیق حجم ترافیک مصرفی داخل سیستم‌عامل خود می‌توانید از ابزارهایی مانند
vnstat روی اینترفیس شبکه استفاده کنید.برای درک بهتر جزئیات این روند، مطالعه‌ی راهنمای کامل ترافیک سرور را از دست ندهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آیا سرور مجازی ایران به اینترنت بین‌الملل دسترسی دارد؟ تست واقعی، هزینه‌ی ترافیک و روزهای قطعی | مهران هاست
خروجی تاریخ‌دار curl و traceroute از داخل یک سرور ایرانی: TCP به گوگل و گیت‌هاب باز است، هندشیک QUIC حذف می‌شود، API تلگرام بی‌پاسخ و آپلود رایگان است.
❤2
🛡 انتشار به‌روزرسانی اضطراری مایکروسافت برای رفع آسیب‌پذیری دات‌نت
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری را برای پوشش یک آسیب‌پذیری بحرانی در فشرده‌سازی Brotli در پلتفرم .NET منتشر کرد. این حفره امنیتی که با نام‌های مختلفی از جمله Broccoli2Shell شناخته می‌شود، سیستم‌های استفاده‌کننده از این کتابخانه را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #مایکروسافت #DotNet
🆔 @mehranhostcloud
مایکروسافت به‌روزرسانی‌های امنیتی اضطراری را برای پوشش یک آسیب‌پذیری بحرانی در فشرده‌سازی Brotli در پلتفرم .NET منتشر کرد. این حفره امنیتی که با نام‌های مختلفی از جمله Broccoli2Shell شناخته می‌شود، سیستم‌های استفاده‌کننده از این کتابخانه را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #مایکروسافت #DotNet
🆔 @mehranhostcloud
BleepingComputer
Microsoft releases emergency .NET patches for critical Brotli flaw
Microsoft released emergency .NET security updates to patch a critical vulnerability known as Broccoli2Shell, also tracked as Node2Shell and HTTP2Shell.
🛡 آسیب‌پذیری بحران HTTP2Shell در کتابخانه‌ی Brotli پلتفرم Node.js
یک آسیب‌پذیری بحران با نام HTTP2Shell در کتابخانه‌ی رمزگشای Brotli در پلتفرم Node.js شناسایی شده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد حافظه را خراب کرده و به داده‌های حساس دسترسی پیدا کنند. توسعه‌دهندگان و مدیران سیستم باید برای رفع این مشکل اقدام به انتشار وصله‌های اضطراری نمایند.
🔗 منبع: BleepingComputer
#امنیت #Nodejs #Brotli
🆔 @mehranhostcloud
یک آسیب‌پذیری بحران با نام HTTP2Shell در کتابخانه‌ی رمزگشای Brotli در پلتفرم Node.js شناسایی شده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد حافظه را خراب کرده و به داده‌های حساس دسترسی پیدا کنند. توسعه‌دهندگان و مدیران سیستم باید برای رفع این مشکل اقدام به انتشار وصله‌های اضطراری نمایند.
🔗 منبع: BleepingComputer
#امنیت #Nodejs #Brotli
🆔 @mehranhostcloud
BleepingComputer
Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches
A critical flaw dubbed 'HTTP2Shell' in Brotli, the C decoder library built into Node.js, could allow attackers to corrupt memory and access sensitive data.
❤2
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۴ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۴ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪
#وضعیت_سرویس
🆔 @mehranhostcloud
❤1
🛡 آسیب‌پذیری فشرده‌سازی Brotli در اوبونتو
بررسی‌ها نشان داده است که کتابخانه‌ی Brotli در نحوه پردازش برخی جریان‌های فشرده‌سازی دچار نقص است. این آسیب‌پذیری می‌تواند به مهاجم راه دور اجازه دهد تا حمله‌ی انکار سرویس یا اجرای کد دلخواه را پیاده‌سازی کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu
🆔 @mehranhostcloud
بررسی‌ها نشان داده است که کتابخانه‌ی Brotli در نحوه پردازش برخی جریان‌های فشرده‌سازی دچار نقص است. این آسیب‌پذیری می‌تواند به مهاجم راه دور اجازه دهد تا حمله‌ی انکار سرویس یا اجرای کد دلخواه را پیاده‌سازی کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8956-1: Brotli vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🥰4
🛡 شناسایی آسیب‌پذیری‌های امنیتی در وب‌سایت سرور nginx
چندین آسیب‌پذیری در nginx کشف شده که می‌توانند منجر به انکار سرویس، اجرای کد دلخواه یا دور زدن بررسی گواهی کلاینت شوند. این مشکلات مربوط به نحوه‌ی پردازش دستورات alias، map، درخواست‌های HTTP/3، ورودی و خروجی ناهمگام و کلیدهای نشست SSL هستند.
🔗 منبع: Ubuntu Security Notices
#nginx #امنیت #لینوکس
🆔 @mehranhostcloud
چندین آسیب‌پذیری در nginx کشف شده که می‌توانند منجر به انکار سرویس، اجرای کد دلخواه یا دور زدن بررسی گواهی کلاینت شوند. این مشکلات مربوط به نحوه‌ی پردازش دستورات alias، map، درخواست‌های HTTP/3، ورودی و خروجی ناهمگام و کلیدهای نشست SSL هستند.
🔗 منبع: Ubuntu Security Notices
#nginx #امنیت #لینوکس
🆔 @mehranhostcloud
Ubuntu
USN-8955-1: nginx vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🥰3👍1
🛡 ارائه‌ی به‌روزرسانی امنیتی جدید PHP برای سیستم‌عامل ویندوز
پروژه‌ی PHP بسته‌های رسمی ویندوز را برای نسخه‌های ۸.۲ تا ۸.۵ بازسازی کرده است تا آسیب‌پذیری موجود در کتابخانه‌ی فشرده‌سازی Brotli با شناسه‌ی CVE-2026-111497 را برطرف کند. این نقص امنیتی می‌تواند به خراب شدن حافظه و اجرای احتمالی کد منجر شود و از طریق اکستنشن cURL در پردازش پاسخ‌های HTTP قابل دسترسی است.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
پروژه‌ی PHP بسته‌های رسمی ویندوز را برای نسخه‌های ۸.۲ تا ۸.۵ بازسازی کرده است تا آسیب‌پذیری موجود در کتابخانه‌ی فشرده‌سازی Brotli با شناسه‌ی CVE-2026-111497 را برطرف کند. این نقص امنیتی می‌تواند به خراب شدن حافظه و اجرای احتمالی کد منجر شود و از طریق اکستنشن cURL در پردازش پاسخ‌های HTTP قابل دسترسی است.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
❤12
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز اختلال و کاهش عملکرد در بخش‌های API Requests، Actions، Issues و Pull Requests خبر داد. تیم فنی در حال بررسی علت این مشکل است.
🔗 منبع: GitHub Status
#GitHub #DevOps
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و کاهش عملکرد در بخش‌های API Requests، Actions، Issues و Pull Requests خبر داد. تیم فنی در حال بررسی علت این مشکل است.
🔗 منبع: GitHub Status
#GitHub #DevOps
🆔 @mehranhostcloud
Githubstatus
Incident with Actions, Issues, API Requests and Pull Requests
GitHub's Status Page - Incident with Actions, Issues, API Requests and Pull Requests.
❤25🥰16
🛡 نقص امنیتی در مدل GLM-5.3 در Workers AI کلادفلر
بر اساس گزارش کلادفلر، یک آسیب‌پذیری جداسازی تننت در مدل هوش مصنوعی GLM-5.3 در سرویس Workers AI باعث افشای کش KV بین درخواست‌های کاربران مختلف شده است. این مشکل که مدل مذکور را تحت تأثیر قرار داده بود، پس از دریافت گزارش رفع و مدل مجدداً فعال شد. بررسی‌ها نشان می‌دهد این مسئله تنها محدود به این مدل بوده و شواهدی از سوءاستفاده عمدی از آن مشاهده نشده است.
🔗 منبع: Cloudflare Blog
#Cloudflare #WorkersAI #امنیت
🆔 @mehranhostcloud
بر اساس گزارش کلادفلر، یک آسیب‌پذیری جداسازی تننت در مدل هوش مصنوعی GLM-5.3 در سرویس Workers AI باعث افشای کش KV بین درخواست‌های کاربران مختلف شده است. این مشکل که مدل مذکور را تحت تأثیر قرار داده بود، پس از دریافت گزارش رفع و مدل مجدداً فعال شد. بررسی‌ها نشان می‌دهد این مسئله تنها محدود به این مدل بوده و شواهدی از سوءاستفاده عمدی از آن مشاهده نشده است.
🔗 منبع: Cloudflare Blog
#Cloudflare #WorkersAI #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang
A configuration mismatch in GLM 5.3 on Workers AI triggered an SGLang bug that exposed KV cache pages across requests. Here is how we addressed the issue.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۵ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۵ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 اضافه شدن آسیب‌پذیری‌های PHP2Shell به فهرست بهره‌برداری‌های فعال CISA
سازمان CISA بهره‌برداری فعال از دو آسیب‌پذیری PHP2Shell با شناسه CVE-2026-109618 را تأیید کرد و آن‌ها را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده افزود. این نقص‌ها با امتیاز شدت ۹.۲ امکان اجرای از راه دور کد را بدون نیاز به احراز هویت فراهم می‌کنند.
🔗 منبع: The Hacker News
#امنیت #PHP #CISA
🆔 @mehranhostcloud
سازمان CISA بهره‌برداری فعال از دو آسیب‌پذیری PHP2Shell با شناسه CVE-2026-109618 را تأیید کرد و آن‌ها را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده افزود. این نقص‌ها با امتیاز شدت ۹.۲ امکان اجرای از راه دور کد را بدون نیاز به احراز هویت فراهم می‌کنند.
🔗 منبع: The Hacker News
#امنیت #PHP #CISA
🆔 @mehranhostcloud
🐧 انتخاب توزیع مناسب لینوکس برای سرور ابری
• سیستم‌عاملی را انتخاب کنید که پنجره‌ی پشتیبانی امنیتی آن از طول عمر پروژه‌ی شما کوتاه‌تر نباشد.
• روی سرورهای ابری ایرانِ ما جدیدترین اوبونتو Ubuntu 22.04 است که خیال شما را از بروزرسانی‌های طولانی‌مدت راحت می‌کند.
• برای محیط‌های سازمانی مبتنی بر استانداردهای ردهت، آلمالینوکس و راکی لینوکس گزینه‌های پایداری با چرخه‌ی پشتیبانی ده‌ساله هستند.
• هرگز از توزیع‌های منسوخ‌شده مانند CentOS 7 که پشتیبانی‌شان به پایان رسیده است استفاده نکنید.
برای راه‌اندازی سرور جدید خود با سیستم‌عامل دلخواه، همین حالا به پنل مدیریت سرور ابری سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• سیستم‌عاملی را انتخاب کنید که پنجره‌ی پشتیبانی امنیتی آن از طول عمر پروژه‌ی شما کوتاه‌تر نباشد.
• روی سرورهای ابری ایرانِ ما جدیدترین اوبونتو Ubuntu 22.04 است که خیال شما را از بروزرسانی‌های طولانی‌مدت راحت می‌کند.
• برای محیط‌های سازمانی مبتنی بر استانداردهای ردهت، آلمالینوکس و راکی لینوکس گزینه‌های پایداری با چرخه‌ی پشتیبانی ده‌ساله هستند.
• هرگز از توزیع‌های منسوخ‌شده مانند CentOS 7 که پشتیبانی‌شان به پایان رسیده است استفاده نکنید.
برای راه‌اندازی سرور جدید خود با سیستم‌عامل دلخواه، همین حالا به پنل مدیریت سرور ابری سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
بهترین سیستم‌عامل برای سرور مجازی — اوبونتو، دبیان یا آلمالینوکس؟ | مهران هاست
مقایسه‌ی بی‌تعصب اوبونتو، دبیان و آلمالینوکس برای سرور مجازی + جدول پشتیبانی نسخه‌ها و پیشنهاد مناسب هر کاربرد، از وردپرس تا ربات ترید.