🛡 افزودن آسیب‌پذیری‌های Adobe Commerce و Brotli به فهرست KEX
آژانس امنیت سایبری ایالات متحده دو آسیب‌پذیری مربوط به Adobe Commerce و کتابخانه Brotli را به دلیل بهره‌برداری فعال به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرد. این موارد شامل یک نقص در Adobe Commerce با شناسه CVE-2026-111497 و امتیاز CVSS 9.2 است.
🔗 منبع: The Hacker News
#امنیت #AdobeCommerce #Brotli
🆔 @mehranhostcloud
آژانس امنیت سایبری ایالات متحده دو آسیب‌پذیری مربوط به Adobe Commerce و کتابخانه Brotli را به دلیل بهره‌برداری فعال به فهرست آسیب‌پذیری‌های شناخته‌شده اضافه کرد. این موارد شامل یک نقص در Adobe Commerce با شناسه CVE-2026-111497 و امتیاز CVSS 9.2 است.
🔗 منبع: The Hacker News
#امنیت #AdobeCommerce #Brotli
🆔 @mehranhostcloud
🛡 جزئیات آسیب‌پذیری اوراکل PeopleSoft سوءاستفاده‌شده توسط ShinyHunters
پژوهشگران امنیتی اعلام کردند نقص بحرانی Oracle PeopleSoft که گروه ShinyHunters از ماه مه از آن سوءاستفاده کرده است، در واقع سه آسیب‌پذیری زنجیره‌ای است. این نقص با شناسه CVE-2026-35273 شناخته می‌شود و ریشه آن یک آسیب‌پذیری SSRF است که به یک رابط مدیریتی داخلی دسترسی پیدا می‌کند. شرکت اوراکل در ماه ژوئن این سه نقص را تحت یک شناسه واحد اصلاح کرده بود.
🔗 منبع: The Hacker News
#امنیت #Oracle #PeopleSoft
🆔 @mehranhostcloud
پژوهشگران امنیتی اعلام کردند نقص بحرانی Oracle PeopleSoft که گروه ShinyHunters از ماه مه از آن سوءاستفاده کرده است، در واقع سه آسیب‌پذیری زنجیره‌ای است. این نقص با شناسه CVE-2026-35273 شناخته می‌شود و ریشه آن یک آسیب‌پذیری SSRF است که به یک رابط مدیریتی داخلی دسترسی پیدا می‌کند. شرکت اوراکل در ماه ژوئن این سه نقص را تحت یک شناسه واحد اصلاح کرده بود.
🔗 منبع: The Hacker News
#امنیت #Oracle #PeopleSoft
🆔 @mehranhostcloud
🌐 آشنایی با IPv6 و رکورد AAAA در DNS
• آی‌پی نسخه ۶ یا همان IPv6 برای رفع محدودیت آدرس‌های نسل قبل معرفی شد و از فرمت هگزادسیمال استفاده می‌کند.
• برای اتصال دامنه به این نوع آدرس روی سرور خود، باید از رکورد AAAA در تنظیمات DNS دامنه استفاده کنید.
• هرگز بدون اطمینان از پشتیبانی سرور خود رکورد AAAA نسازید، زیرا مرورگرها در تلاش برای اتصال ممکن است با تاخیر مواجه شوند.
• مدیریت رکوردهای DNS دامنه خود را به راحتی و به صورت رایگان از پنل مدیریت انجام دهید.
برای اتصال دقیق دامنه به سرور ابری خود همین حالا تنظیمات DNS را بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• آی‌پی نسخه ۶ یا همان IPv6 برای رفع محدودیت آدرس‌های نسل قبل معرفی شد و از فرمت هگزادسیمال استفاده می‌کند.
• برای اتصال دامنه به این نوع آدرس روی سرور خود، باید از رکورد AAAA در تنظیمات DNS دامنه استفاده کنید.
• هرگز بدون اطمینان از پشتیبانی سرور خود رکورد AAAA نسازید، زیرا مرورگرها در تلاش برای اتصال ممکن است با تاخیر مواجه شوند.
• مدیریت رکوردهای DNS دامنه خود را به راحتی و به صورت رایگان از پنل مدیریت انجام دهید.
برای اتصال دقیق دامنه به سرور ابری خود همین حالا تنظیمات DNS را بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش رکوردهای DNS به زبان ساده — از A تا CAA | مهران هاست
رکوردهای A، AAAA، CNAME، MX، TXT، NS، SRV و CAA هرکدام چه کاری می‌کنند؟ با مثال واقعی، اشتباه‌های رایج و راهنمای TTL.
🛡 هشدار آژانس امنیت سایبری آمریکا درباره سوءاستفاده از آسیب‌پذیری‌های PHP
آژانس امنیت سایبری آمریکا نسبت به بهره‌برداری هکرها از آسیب‌پذیری‌های بحرانی PHP هشدار داد. شدت این نقص‌های امنیتی برخی دولت‌ها و شرکت‌های بزرگ را وادار به خاموش کردن موقت وب‌سایت‌های خود کرده است.
🔗 منبع: دیجیاتو
#امنیت_سایبری #PHP
🆔 @mehranhostcloud
آژانس امنیت سایبری آمریکا نسبت به بهره‌برداری هکرها از آسیب‌پذیری‌های بحرانی PHP هشدار داد. شدت این نقص‌های امنیتی برخی دولت‌ها و شرکت‌های بزرگ را وادار به خاموش کردن موقت وب‌سایت‌های خود کرده است.
🔗 منبع: دیجیاتو
#امنیت_سایبری #PHP
🆔 @mehranhostcloud
دیجیاتو
آژانس امنیت سایبری آمریکا نسبت به سوءاستفاده هکرها از باگ‌های بحرانی PHP هشدار داد
شدت این آسیب‌پذیری‌ها حتی برخی دولت‌ها و شرکت‌های بزرگ را وادار به خاموش کردن موقت سایت‌هایشان کرد.
🛡 هشدار درباره بهره‌برداری از آسیب‌پذیری بحرانی Node2Shell
سازمان امنیت سایبری و زیرساخت ایالات متحده تایید کرد که مهاجمان از آسیب‌پذیری بحرانی Brotli موسوم به Node2Shell سوءاستفاده می‌کنند. این ضعف امنیتی که با نام‌های دیگری مانند HTTP2Shell نیز شناخته می‌شود، سیستم‌های تحت تاثیر را در معرض خطر قرار داده است.
🔗 منبع: BleepingComputer
#امنیت #Node2Shell #سیستم_عامل
🆔 @mehranhostcloud
سازمان امنیت سایبری و زیرساخت ایالات متحده تایید کرد که مهاجمان از آسیب‌پذیری بحرانی Brotli موسوم به Node2Shell سوءاستفاده می‌کنند. این ضعف امنیتی که با نام‌های دیگری مانند HTTP2Shell نیز شناخته می‌شود، سیستم‌های تحت تاثیر را در معرض خطر قرار داده است.
🔗 منبع: BleepingComputer
#امنیت #Node2Shell #سیستم_عامل
🆔 @mehranhostcloud
BleepingComputer
CISA warns of hackers now exploiting critical Node2Shell flaw
On Tuesday, the US Cybersecurity and Infrastructure Security Agency (CISA) confirmed that hackers have begun exploiting a critical Brotli vulnerability known as Node2Shell, Broccoli2Shell, and HTTP2Shell.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۶ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۴۱ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۶ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۴۱ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🌐 تعرفه خدمات اینترنت ثابت و XDSL سالانه تعدیل می‌شود
کمیسیون تنظیم مقررات ارتباطات تعرفه جدید خدمات دسترسی پرسرعت ثابت XDSL و WiFi را تصویب کرد. براساس این مصوبه، تعرفه‌های خدمات دسترسی پرسرعت و عمده‌فروشی بیت‌استریم هر سال متناسب با درصد افزایش سالانه نصاب معاملات کوچک تعدیل می‌شوند. حداقل و سقف تعرفه ماهانه سرویس‌های ADSL و VDSL با مشخصات تعیین‌شده مشخص شد.
🔗 منبع: پیوست
#اینترنت #مقررات #XDSL
🆔 @mehranhostcloud
کمیسیون تنظیم مقررات ارتباطات تعرفه جدید خدمات دسترسی پرسرعت ثابت XDSL و WiFi را تصویب کرد. براساس این مصوبه، تعرفه‌های خدمات دسترسی پرسرعت و عمده‌فروشی بیت‌استریم هر سال متناسب با درصد افزایش سالانه نصاب معاملات کوچک تعدیل می‌شوند. حداقل و سقف تعرفه ماهانه سرویس‌های ADSL و VDSL با مشخصات تعیین‌شده مشخص شد.
🔗 منبع: پیوست
#اینترنت #مقررات #XDSL
🆔 @mehranhostcloud
پیوست
تعرفه اینترنت ثابت، سالانه تعدیل می‌شود - پیوست
کمیسیون تنظیم مقررات ارتباطات تعرفه جدید خدمات دسترسی پرسرعت ثابت XDSL و WiFi را تصویب کرد. براساس این مصوبه، تعرفه‌های خدمات دسترسی پرسرعت ثابت و عمده‌فروشی بیت‌استریم روی شبکه سیم مسی، هر سال متناسب با درصد افزایش سالانه نصاب معاملات کوچک مصوب هیات وزیران…
🛡 اسکن اینترنت توسط هکرها برای یافتن آسیب‌پذیری اوراکل
پژوه‌رسانان امنیت سایبری گزارش داده‌اند که مهاجمان در حال اسکن اینترنت برای یافتن سیستم‌های آسیب‌پذیر در برابر نقص امنیتی بحرانی در Oracle E-Business Suite هستند. این آسیب‌پذیری به تازگی افشا شده است و سیستم‌های به‌روزرسانی‌نشده هدف اصلی حملات کاوشگرانه قرار دارند.
🔗 منبع: BleepingComputer
#امنیت #Oracle #آسیب_پذیری
🆔 @mehranhostcloud
پژوه‌رسانان امنیت سایبری گزارش داده‌اند که مهاجمان در حال اسکن اینترنت برای یافتن سیستم‌های آسیب‌پذیر در برابر نقص امنیتی بحرانی در Oracle E-Business Suite هستند. این آسیب‌پذیری به تازگی افشا شده است و سیستم‌های به‌روزرسانی‌نشده هدف اصلی حملات کاوشگرانه قرار دارند.
🔗 منبع: BleepingComputer
#امنیت #Oracle #آسیب_پذیری
🆔 @mehranhostcloud
BleepingComputer
Hackers now scanning systems for recently-patched Oracle flaw
Attackers have begun probing the Internet for systems unpatched against a recently disclosed critical Oracle E-Business Suite (EBS) vulnerability.
🛡 شناسایی حملات جدید علیه آسیب‌پذیری حیاتی Oracle E-Business Suite
گروه‌های مهاجم در حال بررسی و سوءاستفاده از یک آسیب‌پذیری حیاتی با شناسه CVE-2026-101767 و امتیاز ۹.۸ در Oracle E-Business Suite هستند. این نقص امنیتی در بخش Application Object Library قرار دارد و اوراکل هفته گذشته آن را به همراه به‌روزرسانی امنیتی خود اصلاح کرده بود.
🔗 منبع: The Hacker News
#امنیت #Oracle
🆔 @mehranhostcloud
گروه‌های مهاجم در حال بررسی و سوءاستفاده از یک آسیب‌پذیری حیاتی با شناسه CVE-2026-101767 و امتیاز ۹.۸ در Oracle E-Business Suite هستند. این نقص امنیتی در بخش Application Object Library قرار دارد و اوراکل هفته گذشته آن را به همراه به‌روزرسانی امنیتی خود اصلاح کرده بود.
🔗 منبع: The Hacker News
#امنیت #Oracle
🆔 @mehranhostcloud
🛡 اهمیت کاهش سطح دسترسی در مقابله با آسیب‌پذیری‌های وب
آسیب‌پذیری PHP2Shell نشان می‌دهد مهاجمان با چه سرعتی می‌توانند نقص‌های امنیتی بحرانی را پیش از انتشار اصلاحیه سوءاستفاده کنند. شرکت Token Security اعلام کرد که محدود کردن دسترسی حساب‌های سرویس، کلیدهای API و عامل‌های هوش مصنوعی به اندازه رفع آسیب‌پذیری‌ها در کاهش خسارت ناشی از نفوذ اهمیت دارد.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
آسیب‌پذیری PHP2Shell نشان می‌دهد مهاجمان با چه سرعتی می‌توانند نقص‌های امنیتی بحرانی را پیش از انتشار اصلاحیه سوءاستفاده کنند. شرکت Token Security اعلام کرد که محدود کردن دسترسی حساب‌های سرویس، کلیدهای API و عامل‌های هوش مصنوعی به اندازه رفع آسیب‌پذیری‌ها در کاهش خسارت ناشی از نفوذ اهمیت دارد.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
BleepingComputer
Even after PHP2Shell, blast radius matters more than a CVSS score
PHP2Shell shows how quickly attackers can exploit critical vulnerabilities, often before organizations have time to patch. Token Security explains why limiting the access of service accounts, API keys, and AI agents is just as important as fixing vulnerabilities…
⚠️ اختلال در برخی سرویس‌های کوپایلوت گیت‌هاب
گیت‌هاب از بروز اختلال در برخی سرویس‌های Copilot خبر داد. این مشکل به دلیل مسائل مربوط به ارائه‌دهندگان مدل بالادستی ایجاد شده و بر عملکرد این سرویس‌ها تأثیر گذاشته است. تیم فنی در حال بررسی و رفع این مشکل است.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال در برخی سرویس‌های Copilot خبر داد. این مشکل به دلیل مسائل مربوط به ارائه‌دهندگان مدل بالادستی ایجاد شده و بر عملکرد این سرویس‌ها تأثیر گذاشته است. تیم فنی در حال بررسی و رفع این مشکل است.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Disruption with some Copilot services
GitHub's Status Page - Disruption with some Copilot services.
🛡 گواهی‌های امنیتی eMudhra همچنان در مک‌اواس مورد اعتماد گیت هستند
ده روز پس از افشای مشکلات امنیتی، ابزار Git در سیستم‌عامل macOS همچنان گواهی‌های صادر شده توسط eMudhra را معتبر می‌شناسد. این مسئله توسعه‌دهندگانی را که از این سیستم‌عامل برای پروژه‌های خود استفاده می‌کنند تحت تأثیر قرار می‌دهد.
🔗 منبع: Hacker News (300+)
#امنیت #Git #macOS
🆔 @mehranhostcloud
ده روز پس از افشای مشکلات امنیتی، ابزار Git در سیستم‌عامل macOS همچنان گواهی‌های صادر شده توسط eMudhra را معتبر می‌شناسد. این مسئله توسعه‌دهندگانی را که از این سیستم‌عامل برای پروژه‌های خود استفاده می‌کنند تحت تأثیر قرار می‌دهد.
🔗 منبع: Hacker News (300+)
#امنیت #Git #macOS
🆔 @mehranhostcloud
we-have-a-problem.com
Apple's git still trusts the compromised eMudhra certificates
Eleven days after Apple was notified of the eMudhra CA compromise, the git, curl and python3 that Apple ships with macOS still trust the compromised certificates.
🌐 انتخاب سرور ایران یا خارج؛ کدام یک برای پروژه‌ی شما مناسب‌تر است؟
• اگر مخاطبان و مشتریان شما در داخل کشور هستند، سرور ایران به دلیل پایداری بیشتر در زمان اختلالات بین‌المللی گزینه بهتری است.
• برای ارتباط پایدار با سرویس‌ها و ریپازیتوری‌های خارجی، استفاده از سرورهای مستقر در دیتاسنترهای خارج انتخاب هوشمندانه‌تری محسوب می‌شود.
• پرداخت هزینه‌ی هر دو مدل سرور در پنل ما به صورت ریالی و ساعتی از طریق کیف پول انجام می‌شود.
برای مقایسه‌ی دقیق‌تر تفاوت‌ها، مقاله مربوط به انتخاب میزبانی وب را در سایت مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• اگر مخاطبان و مشتریان شما در داخل کشور هستند، سرور ایران به دلیل پایداری بیشتر در زمان اختلالات بین‌المللی گزینه بهتری است.
• برای ارتباط پایدار با سرویس‌ها و ریپازیتوری‌های خارجی، استفاده از سرورهای مستقر در دیتاسنترهای خارج انتخاب هوشمندانه‌تری محسوب می‌شود.
• پرداخت هزینه‌ی هر دو مدل سرور در پنل ما به صورت ریالی و ساعتی از طریق کیف پول انجام می‌شود.
برای مقایسه‌ی دقیق‌تر تفاوت‌ها، مقاله مربوط به انتخاب میزبانی وب را در سایت مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
هاست ایران یا هاست خارج؟ راهنمای انتخاب میزبانی وب بر اساس مخاطب، سرعت و پرداخت | مهران هاست
هاست ایران یا خارج؟ تفاوت واقعی در تأخیر شبکه، دسترس‌پذیری هنگام اختلال بین‌الملل، سئو و پرداخت ریالی است؛ راهنمای انتخاب هاست با جدول تصمیم برای هر پروژه.
🛡 استفاده گروه ولت تایفون از چارچوب Silent Train برای حملات روز صفر
گروه هکری چینی Volt Typhoon از چارچوب جدیدی به نام Silent Train برای پنهان‌سازی حملات روز صفر استفاده می‌کند. این چارچوب بر روی زنجیره‌های چرخان از دستگاه‌های هک‌شده متکی است و سیستم‌های با ارزش بالا را هدف قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #VoltTyphoon #کایبرامنیت
🆔 @mehranhostcloud
گروه هکری چینی Volt Typhoon از چارچوب جدیدی به نام Silent Train برای پنهان‌سازی حملات روز صفر استفاده می‌کند. این چارچوب بر روی زنجیره‌های چرخان از دستگاه‌های هک‌شده متکی است و سیستم‌های با ارزش بالا را هدف قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #VoltTyphoon #کایبرامنیت
🆔 @mehranhostcloud
BleepingComputer
Volt Typhoon hides zero-day attacks using 'Silent Train' framework
Chinese state-sponsored hacking group Volt Typhoon has been using a framework that relies on rotating chains of connected devices compromised on demand, including for zero-day attacks targeting high-value systems.
🛡 حمله سایبری با استفاده از آسیب‌پذیری PHP2Shell به شبکه‌های دولتی آمریکا
پژوهشگران امنیت سایبری جزئیات حمله‌ای منتسب به گروهی با وابستگی احتمالی به چین را منتشر کردند که در آن از آسیب‌پذیری PHP2Shell برای نفوذ به سیستم‌های در معرض خطر استفاده شده است. این مهاجمان در این رویداد که در اکتبر ۲۰۲۶ مشاهده شد، با ترکیب PHP2Shell و یک بهره‌بردار ارتقای سطح دسترسی هسته سیستم‌عامل، موفق به نفوذ به ۲۵ سرور و یک شبکه مرتبط با دولت آمریکا شدند.
🔗 منبع: The Hacker News
#امنیت_سایبری #PHP2Shell #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیت سایبری جزئیات حمله‌ای منتسب به گروهی با وابستگی احتمالی به چین را منتشر کردند که در آن از آسیب‌پذیری PHP2Shell برای نفوذ به سیستم‌های در معرض خطر استفاده شده است. این مهاجمان در این رویداد که در اکتبر ۲۰۲۶ مشاهده شد، با ترکیب PHP2Shell و یک بهره‌بردار ارتقای سطح دسترسی هسته سیستم‌عامل، موفق به نفوذ به ۲۵ سرور و یک شبکه مرتبط با دولت آمریکا شدند.
🔗 منبع: The Hacker News
#امنیت_سایبری #PHP2Shell #آسیب_پذیری
🆔 @mehranhostcloud
🌐 افزایش قیمت دامنه‌های بین‌المللی .com برای وب‌سایت‌ها
هزینه‌ی ثبت و تمدید دامنه‌های .com با افزایش قیمت مواجه شده است. این تغییر قیمت مستقیماً بر صاحبان وب‌سایت‌ها و کسب‌وکارهایی که از این پسوند استفاده می‌کنند تأثیر می‌گذارد.
🔗 منبع: دیجیاتو
#دامنه #کسب_و_کار
🆔 @mehranhostcloud
هزینه‌ی ثبت و تمدید دامنه‌های .com با افزایش قیمت مواجه شده است. این تغییر قیمت مستقیماً بر صاحبان وب‌سایت‌ها و کسب‌وکارهایی که از این پسوند استفاده می‌کنند تأثیر می‌گذارد.
🔗 منبع: دیجیاتو
#دامنه #کسب_و_کار
🆔 @mehranhostcloud
دیجیاتو
افزایش قیمت دامنه .com ؛ کابوس جدید سایت ها و کسب و کارهای ایرانی
افزایش هزینه دامنه‌های com. چه کسانی را بیشتر متضرر می‌کند؟
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۶ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۷ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۴۱ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۶ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۷ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۴۱ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرمور EDK II UEFI
یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شد. این نقص امنیتی سیستم‌هایی را که از طریق PXE بوت شبکه‌ای می‌شوند تحت تأثیر قرار می‌دهد و مهاجم می‌تواند در جریان فرآیند بوت کدهای مخرب اجرا کند. به عنوان اقدام پیشگیرانه، تا زمان انتشار اصلاحیه رسمی از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری کنید.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سیستم_عامل
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شد. این نقص امنیتی سیستم‌هایی را که از طریق PXE بوت شبکه‌ای می‌شوند تحت تأثیر قرار می‌دهد و مهاجم می‌تواند در جریان فرآیند بوت کدهای مخرب اجرا کند. به عنوان اقدام پیشگیرانه، تا زمان انتشار اصلاحیه رسمی از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری کنید.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سیستم_عامل
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🤖 معرفی مدل هوش مصنوعی Gemini 4 Carbon توسط گوگل
شرکت گوگل از مدل جدید هوش مصنوعی خود به نام Gemini 4 Carbon با تمرکز بر بهبود قابلیت‌های کدنویسی، وظایف ایجنتیک و امنیت سایبری رونمایی کرد. این مدل جدید پیشرفت‌هایی نسبت به نسخه‌ی قبلی Argon دارد و در حال حاضر فقط در اختیار گروه محدودی از شرکت‌های دفاع سایبری قرار گرفته است.
🔗 منبع: The Verge
#هوش_مصنوعی #گوگل #امنیت_سایبری
🆔 @mehranhostcloud
شرکت گوگل از مدل جدید هوش مصنوعی خود به نام Gemini 4 Carbon با تمرکز بر بهبود قابلیت‌های کدنویسی، وظایف ایجنتیک و امنیت سایبری رونمایی کرد. این مدل جدید پیشرفت‌هایی نسبت به نسخه‌ی قبلی Argon دارد و در حال حاضر فقط در اختیار گروه محدودی از شرکت‌های دفاع سایبری قرار گرفته است.
🔗 منبع: The Verge
#هوش_مصنوعی #گوگل #امنیت_سایبری
🆔 @mehranhostcloud
The Verge
Google launches Gemini 4 Carbon with a ‘significant leap’ in cybersecurity
Google’s latest frontier model is here.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 سوءاستفاده از آسیب‌پذیری‌های Palo Alto Networks در محیط‌های متصل به اینترنت
شرکت Palo Alto Networks هشدار داد که مهاجمان در حال سوءاستفاده فعال از آسیب‌پذیری‌های شناخته شده ملقب به PHP2Shell در رابط‌های مدیریتی متصل به اینترنت هستند. این بهره‌برداری‌ها علیه سیستم‌هایی صورت می‌گیرد که دسترسی عمومی به اینترفیس مدیریتی آن‌ها باز است. مدیران سیستم باید وضعیت دسترسی به این رابط‌ها را بررسی و ایمن‌سازی کنند.
🔗 منبع: The Hacker News
#امنیت_شبکه #PaloAltoNetworks #آسیب_پذیری
🆔 @mehranhostcloud
شرکت Palo Alto Networks هشدار داد که مهاجمان در حال سوءاستفاده فعال از آسیب‌پذیری‌های شناخته شده ملقب به PHP2Shell در رابط‌های مدیریتی متصل به اینترنت هستند. این بهره‌برداری‌ها علیه سیستم‌هایی صورت می‌گیرد که دسترسی عمومی به اینترفیس مدیریتی آن‌ها باز است. مدیران سیستم باید وضعیت دسترسی به این رابط‌ها را بررسی و ایمن‌سازی کنند.
🔗 منبع: The Hacker News
#امنیت_شبکه #PaloAltoNetworks #آسیب_پذیری
🆔 @mehranhostcloud