MehranHost
1.34K subscribers
2 photos
123 links
کانال رسمی مهران هاست - سرور مجازی کلود، محاسبه هزینه به میزان مصرف کاربر. www.Mehranhost.cloud
Download Telegram
🛡 شناسایی حملات جدید علیه آسیب‌پذیری حیاتی Oracle E-Business Suite

گروه‌های مهاجم در حال بررسی و سوءاستفاده از یک آسیب‌پذیری حیاتی با شناسه CVE-2026-101767 و امتیاز ۹.۸ در Oracle E-Business Suite هستند. این نقص امنیتی در بخش Application Object Library قرار دارد و اوراکل هفته گذشته آن را به همراه به‌روزرسانی امنیتی خود اصلاح کرده بود.

🔗 منبع: The Hacker News
#امنیت #Oracle

🆔 @mehranhostcloud
🛡 اهمیت کاهش سطح دسترسی در مقابله با آسیب‌پذیری‌های وب

آسیب‌پذیری PHP2Shell نشان می‌دهد مهاجمان با چه سرعتی می‌توانند نقص‌های امنیتی بحرانی را پیش از انتشار اصلاحیه سوءاستفاده کنند. شرکت Token Security اعلام کرد که محدود کردن دسترسی حساب‌های سرویس، کلیدهای API و عامل‌های هوش مصنوعی به اندازه رفع آسیب‌پذیری‌ها در کاهش خسارت ناشی از نفوذ اهمیت دارد.

🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP

🆔 @mehranhostcloud
⚠️ اختلال در برخی سرویس‌های کوپایلوت گیت‌هاب

گیت‌هاب از بروز اختلال در برخی سرویس‌های Copilot خبر داد. این مشکل به دلیل مسائل مربوط به ارائه‌دهندگان مدل بالادستی ایجاد شده و بر عملکرد این سرویس‌ها تأثیر گذاشته است. تیم فنی در حال بررسی و رفع این مشکل است.

🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری

🆔 @mehranhostcloud
🛡 گواهی‌های امنیتی eMudhra همچنان در مک‌اواس مورد اعتماد گیت هستند

ده روز پس از افشای مشکلات امنیتی، ابزار Git در سیستم‌عامل macOS همچنان گواهی‌های صادر شده توسط eMudhra را معتبر می‌شناسد. این مسئله توسعه‌دهندگانی را که از این سیستم‌عامل برای پروژه‌های خود استفاده می‌کنند تحت تأثیر قرار می‌دهد.

🔗 منبع: Hacker News (300+)
#امنیت #Git #macOS

🆔 @mehranhostcloud
🌐 انتخاب سرور ایران یا خارج؛ کدام یک برای پروژه‌ی شما مناسب‌تر است؟

• اگر مخاطبان و مشتریان شما در داخل کشور هستند، سرور ایران به دلیل پایداری بیشتر در زمان اختلالات بین‌المللی گزینه بهتری است.
• برای ارتباط پایدار با سرویس‌ها و ریپازیتوری‌های خارجی، استفاده از سرورهای مستقر در دیتاسنترهای خارج انتخاب هوشمندانه‌تری محسوب می‌شود.
• پرداخت هزینه‌ی هر دو مدل سرور در پنل ما به صورت ریالی و ساعتی از طریق کیف پول انجام می‌شود.

برای مقایسه‌ی دقیق‌تر تفاوت‌ها، مقاله مربوط به انتخاب میزبانی وب را در سایت مطالعه کنید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🛡 استفاده گروه ولت تایفون از چارچوب Silent Train برای حملات روز صفر

گروه هکری چینی Volt Typhoon از چارچوب جدیدی به نام Silent Train برای پنهان‌سازی حملات روز صفر استفاده می‌کند. این چارچوب بر روی زنجیره‌های چرخان از دستگاه‌های هک‌شده متکی است و سیستم‌های با ارزش بالا را هدف قرار می‌دهد.

🔗 منبع: BleepingComputer
#امنیت #VoltTyphoon #کایبرامنیت

🆔 @mehranhostcloud
🛡 حمله سایبری با استفاده از آسیب‌پذیری PHP2Shell به شبکه‌های دولتی آمریکا

پژوهشگران امنیت سایبری جزئیات حمله‌ای منتسب به گروهی با وابستگی احتمالی به چین را منتشر کردند که در آن از آسیب‌پذیری PHP2Shell برای نفوذ به سیستم‌های در معرض خطر استفاده شده است. این مهاجمان در این رویداد که در اکتبر ۲۰۲۶ مشاهده شد، با ترکیب PHP2Shell و یک بهره‌بردار ارتقای سطح دسترسی هسته سیستم‌عامل، موفق به نفوذ به ۲۵ سرور و یک شبکه مرتبط با دولت آمریکا شدند.

🔗 منبع: The Hacker News
#امنیت_سایبری #PHP2Shell #آسیب_پذیری

🆔 @mehranhostcloud
🌐 افزایش قیمت دامنه‌های بین‌المللی .com برای وب‌سایت‌ها

هزینه‌ی ثبت و تمدید دامنه‌های .com با افزایش قیمت مواجه شده است. این تغییر قیمت مستقیماً بر صاحبان وب‌سایت‌ها و کسب‌وکارهایی که از این پسوند استفاده می‌کنند تأثیر می‌گذارد.

🔗 منبع: دیجیاتو
#دامنه #کسب_و_کار

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۶ آبان ۱۴۰۵، ساعت ۲۱:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۷ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۴۱ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرمور EDK II UEFI

یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شد. این نقص امنیتی سیستم‌هایی را که از طریق PXE بوت شبکه‌ای می‌شوند تحت تأثیر قرار می‌دهد و مهاجم می‌تواند در جریان فرآیند بوت کدهای مخرب اجرا کند. به عنوان اقدام پیشگیرانه، تا زمان انتشار اصلاحیه رسمی از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری کنید.

🔗 منبع: Hetzner Status
#امنیت #UEFI #سیستم_عامل

🆔 @mehranhostcloud
🤖 معرفی مدل هوش مصنوعی Gemini 4 Carbon توسط گوگل

شرکت گوگل از مدل جدید هوش مصنوعی خود به نام Gemini 4 Carbon با تمرکز بر بهبود قابلیت‌های کدنویسی، وظایف ایجنتیک و امنیت سایبری رونمایی کرد. این مدل جدید پیشرفت‌هایی نسبت به نسخه‌ی قبلی Argon دارد و در حال حاضر فقط در اختیار گروه محدودی از شرکت‌های دفاع سایبری قرار گرفته است.

🔗 منبع: The Verge
#هوش_مصنوعی #گوگل #امنیت_سایبری

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۰۹:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 سوءاستفاده از آسیب‌پذیری‌های Palo Alto Networks در محیط‌های متصل به اینترنت

شرکت Palo Alto Networks هشدار داد که مهاجمان در حال سوءاستفاده فعال از آسیب‌پذیری‌های شناخته شده ملقب به PHP2Shell در رابط‌های مدیریتی متصل به اینترنت هستند. این بهره‌برداری‌ها علیه سیستم‌هایی صورت می‌گیرد که دسترسی عمومی به اینترفیس مدیریتی آن‌ها باز است. مدیران سیستم باید وضعیت دسترسی به این رابط‌ها را بررسی و ایمن‌سازی کنند.

🔗 منبع: The Hacker News
#امنیت_شبکه #PaloAltoNetworks #آسیب_پذیری

🆔 @mehranhostcloud
✉️ مبانی تحویل ایمیل؛ چرا نامه‌های سایت به اسپم می‌روند

• سه رکورد SPF و DKIM و DMARC ستون اصلی احراز هویت دامنه‌ی شما برای جلوگیری از نشستن ایمیل‌ها در پوشه‌ی اسپم هستند.
• تابع پیش‌فرض PHP بدون احراز هویت نامه می‌فرستد، بنابراین حتماً ارسال سایت را روی SMTP با پورت 587 و رمز عبور تنظیم کنید.
• هدر From باید دقیقاً متعلق به دامنه‌ی خودتان باشد و نشانی ایمیل بازدیدکننده را فقط در فیلد Reply-To قرار دهید.

با تنظیم درست رکوردهای DNS مطمئن شوید نامه‌های سایتتان سالم به دست مخاطبان می‌رسد.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🌐 افزایش حملات سایبری و تأثیر آن بر کیفیت اینترنت کشور

مدیرعامل شرکت ارتباطات زیرساخت از افزایش حملات به شبکه ارتباطی کشور در ۱۰ روز گذشته خبر داد. به گفته او، بیشتر مبدا این حملات داخلی بوده که نشان‌دهنده آلودگی دستگاه‌های کاربران و استفاده از آن‌ها در بات‌نت‌ است. این حملات و آثار فیلترینگ از عوامل افت کیفیت اینترنت در روزهای اخیر عنوان شده‌اند.

🔗 منبع: پیوست
#اینترنت #امنیت_شبکه #ارتباطات_زیرساخت

🆔 @mehranhostcloud
🌐 هشدار مرکز افتا به سازمان‌های ایرانی برای انتقال وب‌سایت‌ها به دامنه ir

مرکز افتا با ارائه یک نقشه‌راه پنج‌مرحله‌ای، به سازمان‌های ایرانی هشدار داد تا وب‌سایت‌های خود را به دامنه ir منتقل کنند. این اقدام در راستای ساماندهی و افزایش امنیت زیرساخت‌های دیجیتال سازمان‌ها انجام می‌شود.

🔗 منبع: دیجیاتو
#امنیت #مرکزافتا #ایران

🆔 @mehranhostcloud
🤖 ارسال متن جلسات پس‌زمینه در ابزار Claude Code به مدل

بررسی‌ها نشان می‌دهد که ابزار Claude Code به صورت مرتب رونوشت یا همان transcript هر عامل پس‌زمینه را برای مدل هوش مصنوعی خود ارسال می‌کند. این رفتار حریم خصوصی داده‌ها را تحت تأثیر قرار می‌دهد.

🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #ClaudeCode

🆔 @mehranhostcloud
🛡 سوءاستفاده از آسیب‌پذیری Cisco SD-WAN برای نصب بدافزار

هکرها از یک آسیب‌پذیری حیاتی در Cisco Catalyst SD-WAN برای نصب بدافزار سفارشی به نام KeyDrift استفاده کرده‌اند. این بدافزار برای کپی کردن کلیدهای رمزنگاری ترافیک شبکه طراحی شده است. شرکت سیسکو این نقص امنیتی را در ماه فوریه برطرف کرده بود.

🔗 منبع: The Hacker News
#Cisco #امنیت_شبکه #بدافزار

🆔 @mehranhostcloud