🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۴ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۴ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪
#وضعیت_سرویس
🆔 @mehranhostcloud
❤1
🛡 آسیب‌پذیری فشرده‌سازی Brotli در اوبونتو
بررسی‌ها نشان داده است که کتابخانه‌ی Brotli در نحوه پردازش برخی جریان‌های فشرده‌سازی دچار نقص است. این آسیب‌پذیری می‌تواند به مهاجم راه دور اجازه دهد تا حمله‌ی انکار سرویس یا اجرای کد دلخواه را پیاده‌سازی کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu
🆔 @mehranhostcloud
بررسی‌ها نشان داده است که کتابخانه‌ی Brotli در نحوه پردازش برخی جریان‌های فشرده‌سازی دچار نقص است. این آسیب‌پذیری می‌تواند به مهاجم راه دور اجازه دهد تا حمله‌ی انکار سرویس یا اجرای کد دلخواه را پیاده‌سازی کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8956-1: Brotli vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🥰4
🛡 شناسایی آسیب‌پذیری‌های امنیتی در وب‌سایت سرور nginx
چندین آسیب‌پذیری در nginx کشف شده که می‌توانند منجر به انکار سرویس، اجرای کد دلخواه یا دور زدن بررسی گواهی کلاینت شوند. این مشکلات مربوط به نحوه‌ی پردازش دستورات alias، map، درخواست‌های HTTP/3، ورودی و خروجی ناهمگام و کلیدهای نشست SSL هستند.
🔗 منبع: Ubuntu Security Notices
#nginx #امنیت #لینوکس
🆔 @mehranhostcloud
چندین آسیب‌پذیری در nginx کشف شده که می‌توانند منجر به انکار سرویس، اجرای کد دلخواه یا دور زدن بررسی گواهی کلاینت شوند. این مشکلات مربوط به نحوه‌ی پردازش دستورات alias، map، درخواست‌های HTTP/3، ورودی و خروجی ناهمگام و کلیدهای نشست SSL هستند.
🔗 منبع: Ubuntu Security Notices
#nginx #امنیت #لینوکس
🆔 @mehranhostcloud
Ubuntu
USN-8955-1: nginx vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🥰3👍1
🛡 ارائه‌ی به‌روزرسانی امنیتی جدید PHP برای سیستم‌عامل ویندوز
پروژه‌ی PHP بسته‌های رسمی ویندوز را برای نسخه‌های ۸.۲ تا ۸.۵ بازسازی کرده است تا آسیب‌پذیری موجود در کتابخانه‌ی فشرده‌سازی Brotli با شناسه‌ی CVE-2026-111497 را برطرف کند. این نقص امنیتی می‌تواند به خراب شدن حافظه و اجرای احتمالی کد منجر شود و از طریق اکستنشن cURL در پردازش پاسخ‌های HTTP قابل دسترسی است.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
پروژه‌ی PHP بسته‌های رسمی ویندوز را برای نسخه‌های ۸.۲ تا ۸.۵ بازسازی کرده است تا آسیب‌پذیری موجود در کتابخانه‌ی فشرده‌سازی Brotli با شناسه‌ی CVE-2026-111497 را برطرف کند. این نقص امنیتی می‌تواند به خراب شدن حافظه و اجرای احتمالی کد منجر شود و از طریق اکستنشن cURL در پردازش پاسخ‌های HTTP قابل دسترسی است.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
❤12
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز اختلال و کاهش عملکرد در بخش‌های API Requests، Actions، Issues و Pull Requests خبر داد. تیم فنی در حال بررسی علت این مشکل است.
🔗 منبع: GitHub Status
#GitHub #DevOps
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و کاهش عملکرد در بخش‌های API Requests، Actions، Issues و Pull Requests خبر داد. تیم فنی در حال بررسی علت این مشکل است.
🔗 منبع: GitHub Status
#GitHub #DevOps
🆔 @mehranhostcloud
Githubstatus
Incident with Actions, Issues, API Requests and Pull Requests
GitHub's Status Page - Incident with Actions, Issues, API Requests and Pull Requests.
❤25🥰16
🛡 نقص امنیتی در مدل GLM-5.3 در Workers AI کلادفلر
بر اساس گزارش کلادفلر، یک آسیب‌پذیری جداسازی تننت در مدل هوش مصنوعی GLM-5.3 در سرویس Workers AI باعث افشای کش KV بین درخواست‌های کاربران مختلف شده است. این مشکل که مدل مذکور را تحت تأثیر قرار داده بود، پس از دریافت گزارش رفع و مدل مجدداً فعال شد. بررسی‌ها نشان می‌دهد این مسئله تنها محدود به این مدل بوده و شواهدی از سوءاستفاده عمدی از آن مشاهده نشده است.
🔗 منبع: Cloudflare Blog
#Cloudflare #WorkersAI #امنیت
🆔 @mehranhostcloud
بر اساس گزارش کلادفلر، یک آسیب‌پذیری جداسازی تننت در مدل هوش مصنوعی GLM-5.3 در سرویس Workers AI باعث افشای کش KV بین درخواست‌های کاربران مختلف شده است. این مشکل که مدل مذکور را تحت تأثیر قرار داده بود، پس از دریافت گزارش رفع و مدل مجدداً فعال شد. بررسی‌ها نشان می‌دهد این مسئله تنها محدود به این مدل بوده و شواهدی از سوءاستفاده عمدی از آن مشاهده نشده است.
🔗 منبع: Cloudflare Blog
#Cloudflare #WorkersAI #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Cross-request KV cache exposure in the GLM-5.3 Workers AI model, and our remediation with SGLang
A configuration mismatch in GLM 5.3 on Workers AI triggered an SGLang bug that exposed KV cache pages across requests. Here is how we addressed the issue.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۵ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۵ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 اضافه شدن آسیب‌پذیری‌های PHP2Shell به فهرست بهره‌برداری‌های فعال CISA
سازمان CISA بهره‌برداری فعال از دو آسیب‌پذیری PHP2Shell با شناسه CVE-2026-109618 را تأیید کرد و آن‌ها را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده افزود. این نقص‌ها با امتیاز شدت ۹.۲ امکان اجرای از راه دور کد را بدون نیاز به احراز هویت فراهم می‌کنند.
🔗 منبع: The Hacker News
#امنیت #PHP #CISA
🆔 @mehranhostcloud
سازمان CISA بهره‌برداری فعال از دو آسیب‌پذیری PHP2Shell با شناسه CVE-2026-109618 را تأیید کرد و آن‌ها را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده افزود. این نقص‌ها با امتیاز شدت ۹.۲ امکان اجرای از راه دور کد را بدون نیاز به احراز هویت فراهم می‌کنند.
🔗 منبع: The Hacker News
#امنیت #PHP #CISA
🆔 @mehranhostcloud
🐧 انتخاب توزیع مناسب لینوکس برای سرور ابری
• سیستم‌عاملی را انتخاب کنید که پنجره‌ی پشتیبانی امنیتی آن از طول عمر پروژه‌ی شما کوتاه‌تر نباشد.
• روی سرورهای ابری ایرانِ ما جدیدترین اوبونتو Ubuntu 22.04 است که خیال شما را از بروزرسانی‌های طولانی‌مدت راحت می‌کند.
• برای محیط‌های سازمانی مبتنی بر استانداردهای ردهت، آلمالینوکس و راکی لینوکس گزینه‌های پایداری با چرخه‌ی پشتیبانی ده‌ساله هستند.
• هرگز از توزیع‌های منسوخ‌شده مانند CentOS 7 که پشتیبانی‌شان به پایان رسیده است استفاده نکنید.
برای راه‌اندازی سرور جدید خود با سیستم‌عامل دلخواه، همین حالا به پنل مدیریت سرور ابری سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• سیستم‌عاملی را انتخاب کنید که پنجره‌ی پشتیبانی امنیتی آن از طول عمر پروژه‌ی شما کوتاه‌تر نباشد.
• روی سرورهای ابری ایرانِ ما جدیدترین اوبونتو Ubuntu 22.04 است که خیال شما را از بروزرسانی‌های طولانی‌مدت راحت می‌کند.
• برای محیط‌های سازمانی مبتنی بر استانداردهای ردهت، آلمالینوکس و راکی لینوکس گزینه‌های پایداری با چرخه‌ی پشتیبانی ده‌ساله هستند.
• هرگز از توزیع‌های منسوخ‌شده مانند CentOS 7 که پشتیبانی‌شان به پایان رسیده است استفاده نکنید.
برای راه‌اندازی سرور جدید خود با سیستم‌عامل دلخواه، همین حالا به پنل مدیریت سرور ابری سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
بهترین سیستم‌عامل برای سرور مجازی — اوبونتو، دبیان یا آلمالینوکس؟ | مهران هاست
مقایسه‌ی بی‌تعصب اوبونتو، دبیان و آلمالینوکس برای سرور مجازی + جدول پشتیبانی نسخه‌ها و پیشنهاد مناسب هر کاربرد، از وردپرس تا ربات ترید.
🌐 مواضع دولت درباره افزایش قیمت اینترنت و اطلاع‌رسانی آن
سخنگوی دولت اعلام کرد که افزایش قیمت اینترنت تصمیمی درون‌ساختاری بوده و از بابت نحوه اطلاع‌رسانی آن عذرخواهی می‌کند. وی همچنین تأکید کرد که بابت اصل گران شدن اینترنت عذرخواهی انجام نمی‌شود.
🔗 منبع: دیجیاتو
#اینترنت #اخبار_فناوری
🆔 @mehranhostcloud
سخنگوی دولت اعلام کرد که افزایش قیمت اینترنت تصمیمی درون‌ساختاری بوده و از بابت نحوه اطلاع‌رسانی آن عذرخواهی می‌کند. وی همچنین تأکید کرد که بابت اصل گران شدن اینترنت عذرخواهی انجام نمی‌شود.
🔗 منبع: دیجیاتو
#اینترنت #اخبار_فناوری
🆔 @mehranhostcloud
دیجیاتو
مهاجرانی: بابت گرانی اینترنت عذرخواهی نمی‌کنم؛ بابت اطلاع‌رسانی بد عذرخواهی می‌کنم
«افزایش تصمیمی بود که در یک ساختار گرفته شد.»
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۵ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۵ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 معرفی چالش CTF مربوط به آسیب‌پذیری‌های PHP در کلادفلر
کلادفلر از راه‌اندازی یک چالش Capture the Flag برای بررسی امنیت و تست قابلیت‌های دفاعی در برابر آسیب‌پذیری‌های اخیر PHP خبر داد. این چالش با همکاری پژوهشگران امنیتی و از طریق برنامه پاداش آسیب‌پذیری این شرکت برگزار می‌شود. شرکت‌کنندگان دعوت شده‌اند تا سعی کنند حفاظت‌های امنیتی اعمال شده را دور بزنند.
🔗 منبع: Cloudflare Blog
#Cloudflare #امنیت #PHP
🆔 @mehranhostcloud
کلادفلر از راه‌اندازی یک چالش Capture the Flag برای بررسی امنیت و تست قابلیت‌های دفاعی در برابر آسیب‌پذیری‌های اخیر PHP خبر داد. این چالش با همکاری پژوهشگران امنیتی و از طریق برنامه پاداش آسیب‌پذیری این شرکت برگزار می‌شود. شرکت‌کنندگان دعوت شده‌اند تا سعی کنند حفاظت‌های امنیتی اعمال شده را دور بزنند.
🔗 منبع: Cloudflare Blog
#Cloudflare #امنیت #PHP
🆔 @mehranhostcloud
Cloudflare Blog
Introducing the Cloudflare PHP Capture the Flag challenge
We are launching a PHP Capture the Flag challenge integrated with our Bug Bounty program to test our WAF protections. Security researchers are invited to bypass our defenses and capture the flag to help make the Internet safer.
🛡 هشدار تیل‌اسکیل درباره آسیب‌پذیری‌های امنیتی در SSH
تیم امنیتی Tailscale در حال رفع نزدیک به دوازده آسیب‌پذیری در سرویس SSH است. این نقص‌های امنیتی می‌توانند به سرقت اعتبارنامه‌ها، کرش کردن سرورها و دسترسی root privilege escalation منجر شوند.
🔗 منبع: BleepingComputer
#Tailscale #امنیت #SSH
🆔 @mehranhostcloud
تیم امنیتی Tailscale در حال رفع نزدیک به دوازده آسیب‌پذیری در سرویس SSH است. این نقص‌های امنیتی می‌توانند به سرقت اعتبارنامه‌ها، کرش کردن سرورها و دسترسی root privilege escalation منجر شوند.
🔗 منبع: BleepingComputer
#Tailscale #امنیت #SSH
🆔 @mehranhostcloud
BleepingComputer
Tailscale warns of SSH flaws allowing root privilege escalation
The Tailscale security team is working to patch almost a dozen security vulnerabilities that could be exploited to steal credentials, crash servers, gain root privileges, and more.
🛡️ دفاع در برابر حملات توزیع‌شده با شبکه توزیع محتوا
• فعالسازی شبکه توزیع محتوا باعث می‌شود درخواست‌های بازدیدکنندگان به جای سرور اصلی، اول به نودهای لبه برسد و بار ترافیک مدیریت شود.
• با پنهان شدن آی‌پی اصلی پشت نودهای لبه، اسکن‌های خودکار و حملات مستقیم آدرسی برای هدف‌گیری پیدا نمی‌کنند و سرور در امنیت می‌ماند.
• برای ایمنی کامل، دسترسی مستقیم به مبدأ را روی فایروال محدود کنید تا فقط نودهای لبه بتوانند با سرور شما ارتباط برقرار کنند.
برای آشنایی با جزئیات بیشتر، مقاله کامل را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• فعالسازی شبکه توزیع محتوا باعث می‌شود درخواست‌های بازدیدکنندگان به جای سرور اصلی، اول به نودهای لبه برسد و بار ترافیک مدیریت شود.
• با پنهان شدن آی‌پی اصلی پشت نودهای لبه، اسکن‌های خودکار و حملات مستقیم آدرسی برای هدف‌گیری پیدا نمی‌کنند و سرور در امنیت می‌ماند.
• برای ایمنی کامل، دسترسی مستقیم به مبدأ را روی فایروال محدود کنید تا فقط نودهای لبه بتوانند با سرور شما ارتباط برقرار کنند.
برای آشنایی با جزئیات بیشتر، مقاله کامل را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
CDN چیست؟ راهنمای کامل شبکه توزیع محتوا — از کش لبه تا انتخاب CDN برای سایت ایرانی | مهران هاست
CDN چیست و چگونه سرعت سایت را بالا می‌برد؟ سازوکار کش لبه، HIT و MISS، محافظت از سرور مبدأ و راهنمای انتخاب CDN برای مخاطب ایرانی — به زبان ساده.
🛡 آسیب‌پذیری در authd در توزیع اوبونتو
علی مشعلی کشف کرد که authd هویت کاربران را به درستی هنگام تطبیق حساب‌ها از ارائه‌دهندگان هویت اعتبارسنجی نمی‌کند. این آسیب‌پذیری ممکن است به مهاجم اجازه دهد به حساب محلی و فایل‌های کاربر دیگر دسترسی پیدا کند.
🔗 منبع: Ubuntu Security Notices
#Ubuntu #Security #آسيب_پذيري
🆔 @mehranhostcloud
علی مشعلی کشف کرد که authd هویت کاربران را به درستی هنگام تطبیق حساب‌ها از ارائه‌دهندگان هویت اعتبارسنجی نمی‌کند. این آسیب‌پذیری ممکن است به مهاجم اجازه دهد به حساب محلی و فایل‌های کاربر دیگر دسترسی پیدا کند.
🔗 منبع: Ubuntu Security Notices
#Ubuntu #Security #آسيب_پذيري
🆔 @mehranhostcloud
Ubuntu
USN-8957-1: authd vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۵ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری اجرای کد در فریم‌ور UEFI بیشتر سرورهای جهان را تحت تأثیر قرار داد
یک آسیب‌پذیری بحرانی با امتیاز ۹.۵ در کد منبع باز TianoCore EDK II کشف شده است که در فریم‌ور UEFI بیشتر سرورهای جهان استفاده می‌شود. این نقص حافظه با شناسه CVE-2026-97631 به مهاجمان اجازه می‌دهد پیش از بارگذاری سیستم‌عامل و فعال شدن راه‌حل‌های امنیتی، کدهای مخرب خود را اجرا کنند.
🔗 منبع: Ars Technica
#امنیت #UEFI #سرور
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با امتیاز ۹.۵ در کد منبع باز TianoCore EDK II کشف شده است که در فریم‌ور UEFI بیشتر سرورهای جهان استفاده می‌شود. این نقص حافظه با شناسه CVE-2026-97631 به مهاجمان اجازه می‌دهد پیش از بارگذاری سیستم‌عامل و فعال شدن راه‌حل‌های امنیتی، کدهای مخرب خود را اجرا کنند.
🔗 منبع: Ars Technica
#امنیت #UEFI #سرور
🆔 @mehranhostcloud
Ars Technica
Code-execution flaw in UEFI firmware affects most servers on planet Earth
Critical flaw in EDK2 allows attackers to execute code early in the boot process.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۶ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۶ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 افزودن آسیب‌پذیری‌های Adobe Commerce و Brotli به فهرست KEX
آژانس امنیت سایبری ایالات متحده دو آسیب‌پذیری مربوط به Adobe Commerce و کتابخانه Brotli را به دلیل بهره‌برداری فعال به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرد. این موارد شامل یک نقص در Adobe Commerce با شناسه CVE-2026-111497 و امتیاز CVSS 9.2 است.
🔗 منبع: The Hacker News
#امنیت #AdobeCommerce #Brotli
🆔 @mehranhostcloud
آژانس امنیت سایبری ایالات متحده دو آسیب‌پذیری مربوط به Adobe Commerce و کتابخانه Brotli را به دلیل بهره‌برداری فعال به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرد. این موارد شامل یک نقص در Adobe Commerce با شناسه CVE-2026-111497 و امتیاز CVSS 9.2 است.
🔗 منبع: The Hacker News
#امنیت #AdobeCommerce #Brotli
🆔 @mehranhostcloud
🛡 جزئیات آسیب‌پذیری اوراکل PeopleSoft سوءاستفاده‌شده توسط ShinyHunters
پژوهشگران امنیتی اعلام کردند نقص بحرانی Oracle PeopleSoft که گروه ShinyHunters از ماه مه از آن سوءاستفاده کرده است، در واقع سه آسیب‌پذیری زنجیره‌ای است. این نقص با شناسه CVE-2026-35273 شناخته می‌شود و ریشه آن یک آسیب‌پذیری SSRF است که به یک رابط مدیریتی داخلی دسترسی پیدا می‌کند. شرکت اوراکل در ماه ژوئن این سه نقص را تحت یک شناسه واحد اصلاح کرده بود.
🔗 منبع: The Hacker News
#امنیت #Oracle #PeopleSoft
🆔 @mehranhostcloud
پژوهشگران امنیتی اعلام کردند نقص بحرانی Oracle PeopleSoft که گروه ShinyHunters از ماه مه از آن سوءاستفاده کرده است، در واقع سه آسیب‌پذیری زنجیره‌ای است. این نقص با شناسه CVE-2026-35273 شناخته می‌شود و ریشه آن یک آسیب‌پذیری SSRF است که به یک رابط مدیریتی داخلی دسترسی پیدا می‌کند. شرکت اوراکل در ماه ژوئن این سه نقص را تحت یک شناسه واحد اصلاح کرده بود.
🔗 منبع: The Hacker News
#امنیت #Oracle #PeopleSoft
🆔 @mehranhostcloud
🌐 آشنایی با IPv6 و رکورد AAAA در DNS
• آی‌پی نسخه ۶ یا همان IPv6 برای رفع محدودیت آدرس‌های نسل قبل معرفی شد و از فرمت هگزادسیمال استفاده می‌کند.
• برای اتصال دامنه به این نوع آدرس روی سرور خود، باید از رکورد AAAA در تنظیمات DNS دامنه استفاده کنید.
• هرگز بدون اطمینان از پشتیبانی سرور خود رکورد AAAA نسازید، زیرا مرورگرها در تلاش برای اتصال ممکن است با تاخیر مواجه شوند.
• مدیریت رکوردهای DNS دامنه خود را به راحتی و به صورت رایگان از پنل مدیریت انجام دهید.
برای اتصال دقیق دامنه به سرور ابری خود همین حالا تنظیمات DNS را بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• آی‌پی نسخه ۶ یا همان IPv6 برای رفع محدودیت آدرس‌های نسل قبل معرفی شد و از فرمت هگزادسیمال استفاده می‌کند.
• برای اتصال دامنه به این نوع آدرس روی سرور خود، باید از رکورد AAAA در تنظیمات DNS دامنه استفاده کنید.
• هرگز بدون اطمینان از پشتیبانی سرور خود رکورد AAAA نسازید، زیرا مرورگرها در تلاش برای اتصال ممکن است با تاخیر مواجه شوند.
• مدیریت رکوردهای DNS دامنه خود را به راحتی و به صورت رایگان از پنل مدیریت انجام دهید.
برای اتصال دقیق دامنه به سرور ابری خود همین حالا تنظیمات DNS را بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش رکوردهای DNS به زبان ساده — از A تا CAA | مهران هاست
رکوردهای A، AAAA، CNAME، MX، TXT، NS، SRV و CAA هرکدام چه کاری می‌کنند؟ با مثال واقعی، اشتباه‌های رایج و راهنمای TTL.