🛡 سوءاستفاده از آسیب‌پذیری‌های Palo Alto Networks در محیط‌های متصل به اینترنت
شرکت Palo Alto Networks هشدار داد که مهاجمان در حال سوءاستفاده فعال از آسیب‌پذیری‌های شناخته شده ملقب به PHP2Shell در رابط‌های مدیریتی متصل به اینترنت هستند. این بهره‌برداری‌ها علیه سیستم‌هایی صورت می‌گیرد که دسترسی عمومی به اینترفیس مدیریتی آن‌ها باز است. مدیران سیستم باید وضعیت دسترسی به این رابط‌ها را بررسی و ایمن‌سازی کنند.
🔗 منبع: The Hacker News
#امنیت_شبکه #PaloAltoNetworks #آسیب_پذیری
🆔 @mehranhostcloud
شرکت Palo Alto Networks هشدار داد که مهاجمان در حال سوءاستفاده فعال از آسیب‌پذیری‌های شناخته شده ملقب به PHP2Shell در رابط‌های مدیریتی متصل به اینترنت هستند. این بهره‌برداری‌ها علیه سیستم‌هایی صورت می‌گیرد که دسترسی عمومی به اینترفیس مدیریتی آن‌ها باز است. مدیران سیستم باید وضعیت دسترسی به این رابط‌ها را بررسی و ایمن‌سازی کنند.
🔗 منبع: The Hacker News
#امنیت_شبکه #PaloAltoNetworks #آسیب_پذیری
🆔 @mehranhostcloud
✉️ مبانی تحویل ایمیل؛ چرا نامه‌های سایت به اسپم می‌روند
• سه رکورد SPF و DKIM و DMARC ستون اصلی احراز هویت دامنه‌ی شما برای جلوگیری از نشستن ایمیل‌ها در پوشه‌ی اسپم هستند.
• تابع پیش‌فرض PHP بدون احراز هویت نامه می‌فرستد، بنابراین حتماً ارسال سایت را روی SMTP با پورت 587 و رمز عبور تنظیم کنید.
• هدر From باید دقیقاً متعلق به دامنه‌ی خودتان باشد و نشانی ایمیل بازدیدکننده را فقط در فیلد Reply-To قرار دهید.
با تنظیم درست رکوردهای DNS مطمئن شوید نامه‌های سایتتان سالم به دست مخاطبان می‌رسد.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• سه رکورد SPF و DKIM و DMARC ستون اصلی احراز هویت دامنه‌ی شما برای جلوگیری از نشستن ایمیل‌ها در پوشه‌ی اسپم هستند.
• تابع پیش‌فرض PHP بدون احراز هویت نامه می‌فرستد، بنابراین حتماً ارسال سایت را روی SMTP با پورت 587 و رمز عبور تنظیم کنید.
• هدر From باید دقیقاً متعلق به دامنه‌ی خودتان باشد و نشانی ایمیل بازدیدکننده را فقط در فیلد Reply-To قرار دهید.
با تنظیم درست رکوردهای DNS مطمئن شوید نامه‌های سایتتان سالم به دست مخاطبان می‌رسد.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
چرا ایمیل سایت به اسپم می‌رود یا برگشت می‌خورد؟ راهنمای SPF، DKIM و DMARC | مهران هاست
چرا ایمیل به اسپم می‌رود یا با خطای ۵۵۰ برگشت می‌خورد؟ تشخیص از روی هدر نامه، ساخت درست رکوردهای SPF و DKIM و DMARC، و اینکه رکورد را در کدام ناحیه‌ی DNS بسازید.
🌐 افزایش حملات سایبری و تأثیر آن بر کیفیت اینترنت کشور
مدیرعامل شرکت ارتباطات زیرساخت از افزایش حملات به شبکه ارتباطی کشور در ۱۰ روز گذشته خبر داد. به گفته او، بیشتر مبدا این حملات داخلی بوده که نشان‌دهنده آلودگی دستگاه‌های کاربران و استفاده از آن‌ها در بات‌نت است. این حملات و آثار فیلترینگ از عوامل افت کیفیت اینترنت در روزهای اخیر عنوان شده‌اند.
🔗 منبع: پیوست
#اینترنت #امنیت_شبکه #ارتباطات_زیرساخت
🆔 @mehranhostcloud
مدیرعامل شرکت ارتباطات زیرساخت از افزایش حملات به شبکه ارتباطی کشور در ۱۰ روز گذشته خبر داد. به گفته او، بیشتر مبدا این حملات داخلی بوده که نشان‌دهنده آلودگی دستگاه‌های کاربران و استفاده از آن‌ها در بات‌نت است. این حملات و آثار فیلترینگ از عوامل افت کیفیت اینترنت در روزهای اخیر عنوان شده‌اند.
🔗 منبع: پیوست
#اینترنت #امنیت_شبکه #ارتباطات_زیرساخت
🆔 @mehranhostcloud
پیوست
سرخط اخبار/ ۷ آبان ۱۴۰۵ - پیوست
مدیرعامل شرکت ارتباطات زیرساخت در شبکه ایکس از افزایش حملات به شبکه ارتباطی کشور در ۱۰ روز گذشته خبر داد و آن را در کنار «آثار فیلترینگ» از عوامل افت اینترنت در روزهای اخیر دانست. او مبدا این حملات را بیشتر داخلی عنوان کرد. بهزداد اکبری نوشت: «در ۱۰ روز گذشته،…
🌐 هشدار مرکز افتا به سازمان‌های ایرانی برای انتقال وب‌سایت‌ها به دامنه ir
مرکز افتا با ارائه یک نقشه‌راه پنج‌مرحله‌ای، به سازمان‌های ایرانی هشدار داد تا وب‌سایت‌های خود را به دامنه ir منتقل کنند. این اقدام در راستای ساماندهی و افزایش امنیت زیرساخت‌های دیجیتال سازمان‌ها انجام می‌شود.
🔗 منبع: دیجیاتو
#امنیت #مرکزافتا #ایران
🆔 @mehranhostcloud
مرکز افتا با ارائه یک نقشه‌راه پنج‌مرحله‌ای، به سازمان‌های ایرانی هشدار داد تا وب‌سایت‌های خود را به دامنه ir منتقل کنند. این اقدام در راستای ساماندهی و افزایش امنیت زیرساخت‌های دیجیتال سازمان‌ها انجام می‌شود.
🔗 منبع: دیجیاتو
#امنیت #مرکزافتا #ایران
🆔 @mehranhostcloud
دیجیاتو
مرکز افتا به سازمان‌های ایرانی هشدار داد: وب‌سایت‌هایتان را به دامنه ir منتقل کنید
نقشه‌راه پنج‌مرحله‌ای افتا
🤖 ارسال متن جلسات پس‌زمینه در ابزار Claude Code به مدل
بررسی‌ها نشان می‌دهد که ابزار Claude Code به صورت مرتب رونوشت یا همان transcript هر عامل پس‌زمینه را برای مدل هوش مصنوعی خود ارسال می‌کند. این رفتار حریم خصوصی داده‌ها را تحت تأثیر قرار می‌دهد.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #ClaudeCode
🆔 @mehranhostcloud
بررسی‌ها نشان می‌دهد که ابزار Claude Code به صورت مرتب رونوشت یا همان transcript هر عامل پس‌زمینه را برای مدل هوش مصنوعی خود ارسال می‌کند. این رفتار حریم خصوصی داده‌ها را تحت تأثیر قرار می‌دهد.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #ClaudeCode
🆔 @mehranhostcloud
Gist
Claude Code burns ~15-20% of your tokens on a 3-word status line: a Bun preload that turns agent_summary off · by Flamerix AI,…
Claude Code burns ~15-20% of your tokens on a 3-word status line: a Bun preload that turns agent_summary off · by Flamerix AI, flamerix.ai · MIT - README.md
🛡 سوءاستفاده از آسیب‌پذیری Cisco SD-WAN برای نصب بدافزار
هکرها از یک آسیب‌پذیری حیاتی در Cisco Catalyst SD-WAN برای نصب بدافزار سفارشی به نام KeyDrift استفاده کرده‌اند. این بدافزار برای کپی کردن کلیدهای رمزنگاری ترافیک شبکه طراحی شده است. شرکت سیسکو این نقص امنیتی را در ماه فوریه برطرف کرده بود.
🔗 منبع: The Hacker News
#Cisco #امنیت_شبکه #بدافزار
🆔 @mehranhostcloud
هکرها از یک آسیب‌پذیری حیاتی در Cisco Catalyst SD-WAN برای نصب بدافزار سفارشی به نام KeyDrift استفاده کرده‌اند. این بدافزار برای کپی کردن کلیدهای رمزنگاری ترافیک شبکه طراحی شده است. شرکت سیسکو این نقص امنیتی را در ماه فوریه برطرف کرده بود.
🔗 منبع: The Hacker News
#Cisco #امنیت_شبکه #بدافزار
🆔 @mehranhostcloud
🛡 تلاش برای بهره‌برداری از آسیب‌پذیری حیاتی GitLab در لینوکس آلپاین
یک مهاجم تلاش کرد از آسیب‌پذیری CVE-2026-97229 با امتیاز ۱۰.۰ در سرور گیت‌لب پروژه Alpine Linux سوءاستفاده کند. این نقص امنیتی به دلیل عدم‌پالایش ورودی در بخش تنظیمات CI رخ داده و امکان اجرای کد را فراهم می‌کند. تیم آلپاین اعلام کرد که هیچ شواهدی مبنی بر موفقیت‌آمیز بودن این حمله پیدا نکرده است.
🔗 منبع: The Hacker News
#امنیت #GitLab #AlpineLinux
🆔 @mehranhostcloud
یک مهاجم تلاش کرد از آسیب‌پذیری CVE-2026-97229 با امتیاز ۱۰.۰ در سرور گیت‌لب پروژه Alpine Linux سوءاستفاده کند. این نقص امنیتی به دلیل عدم‌پالایش ورودی در بخش تنظیمات CI رخ داده و امکان اجرای کد را فراهم می‌کند. تیم آلپاین اعلام کرد که هیچ شواهدی مبنی بر موفقیت‌آمیز بودن این حمله پیدا نکرده است.
🔗 منبع: The Hacker News
#امنیت #GitLab #AlpineLinux
🆔 @mehranhostcloud
🛡 معرفی فایروال بسته گیت‌هاب برای مسدودسازی پکیج‌های مخرب npm
گیت‌هاب از راه‌اندازی یک فایروال بسته جدید به صورت پیش‌نمایش خبر داد که برای مسدود کردن نصب پکیج‌های مشکوک npm طراحی شده است. این قابلیت درخواست‌های متادیتا و دانلود بسته‌ها را برای شناسایی فعالیت‌های مخرب بررسی می‌کند و در حال حاضر فقط از پکیج‌های npm پشتیبانی می‌کند.
🔗 منبع: The Hacker News
#امنیت #GitHub #npm
🆔 @mehranhostcloud
گیت‌هاب از راه‌اندازی یک فایروال بسته جدید به صورت پیش‌نمایش خبر داد که برای مسدود کردن نصب پکیج‌های مشکوک npm طراحی شده است. این قابلیت درخواست‌های متادیتا و دانلود بسته‌ها را برای شناسایی فعالیت‌های مخرب بررسی می‌کند و در حال حاضر فقط از پکیج‌های npm پشتیبانی می‌کند.
🔗 منبع: The Hacker News
#امنیت #GitHub #npm
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی در کامپوننت UEFI firmware
یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2026-97631 در کامپوننت EDK II UEFI firmware شناسایی شده است. سیستم‌هایی که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر این نقص امنیتی قرار دارند. از آنجا که این آسیب‌پذیری تنها در طول بوت PXE قابل بهره‌برداری است، سیستم‌های در حال اجرا در خطر مستقیم نیستند. به عنوان یک اقدام احتیاطی، تا زمان ارائه‌ی پچ رسمی از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری کنید.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2026-97631 در کامپوننت EDK II UEFI firmware شناسایی شده است. سیستم‌هایی که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر این نقص امنیتی قرار دارند. از آنجا که این آسیب‌پذیری تنها در طول بوت PXE قابل بهره‌برداری است، سیستم‌های در حال اجرا در خطر مستقیم نیستند. به عنوان یک اقدام احتیاطی، تا زمان ارائه‌ی پچ رسمی از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری کنید.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
☁️ انتشار گزارش تهدیدات حملات DDoS کلودفلر در سه ماهه سوم ۲۰۲۶
طبق گزارش کلودفلر، حملات DDoS کوتاه‌مدت و کم‌حجم زیر ۱۰ دقیقه با رشد ۲۰۸ درصدی روبه‌رو شده‌اند. در مقابل، حملات حجیم بالای یک ترابیبت‌برثانیه کاهش نزدیک به ۶۹ درصدی را ثبت کردند. مهاجمان همچنین با رها کردن حملات CLDAP، تمرکز خود را به تقویت حملات DNS و سیلاب‌های UDP معطوف کرده‌اند.
🔗 منبع: Cloudflare Blog
#Cloudflare #امنیت #DDoS
🆔 @mehranhostcloud
طبق گزارش کلودفلر، حملات DDoS کوتاه‌مدت و کم‌حجم زیر ۱۰ دقیقه با رشد ۲۰۸ درصدی روبه‌رو شده‌اند. در مقابل، حملات حجیم بالای یک ترابیبت‌برثانیه کاهش نزدیک به ۶۹ درصدی را ثبت کردند. مهاجمان همچنین با رها کردن حملات CLDAP، تمرکز خود را به تقویت حملات DNS و سیلاب‌های UDP معطوف کرده‌اند.
🔗 منبع: Cloudflare Blog
#Cloudflare #امنیت #DDoS
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants
Cloudflare mitigated over 8,200 DDoS attacks per hour in Q3 2026 as attackers shifted to shorter, high-frequency strikes. Explore the latest threat data, including the collapse of CLDAP vectors and the impact of recent botnet takedowns.
🛡 هشدار CISA درباره آسیب‌پذیری کرنل لینوکس و حملات PHP2Shell
آژانس امنیت سایبری و زیرساخت آمریکا به سازمان‌های دولتی هشدار داد که یک آسیب‌پذیری با حساسیت بالا در کرنل لینوکس را که برای ارتقای سطح دسترسی استفاده می‌شود، برطرف کنند. مهاجمان در حال حاضر از این نقص در زنجیره حملات ملقب به PHP2Shell بهره‌برداری می‌کنند.
🔗 منبع: BleepingComputer
#امنیت_لینوکس #CISA #آسیب_پذیری
🆔 @mehranhostcloud
آژانس امنیت سایبری و زیرساخت آمریکا به سازمان‌های دولتی هشدار داد که یک آسیب‌پذیری با حساسیت بالا در کرنل لینوکس را که برای ارتقای سطح دسترسی استفاده می‌شود، برطرف کنند. مهاجمان در حال حاضر از این نقص در زنجیره حملات ملقب به PHP2Shell بهره‌برداری می‌کنند.
🔗 منبع: BleepingComputer
#امنیت_لینوکس #CISA #آسیب_پذیری
🆔 @mehranhostcloud
BleepingComputer
CISA warns of Fragnesia Linux flaw chained in PHP2Shell attacks
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies to patch a high-severity Linux kernel privilege escalation bug that attackers are chaining with the PHP2Shell flaws in the wild.
🤖 انتشار مدل هوش مصنوعی Mistral Large 4 به صورت Open Weight
شرکت Mistral نسخه جدید مدل هوش مصنوعی خود با نام Mistral Large 4 را با عنوان Le Chonk منتشر کرد. این مدل هوش مصنوعی قدرتمند اکنون به صورت Open Weight در دسترس توسعه‌دهندگان و کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
شرکت Mistral نسخه جدید مدل هوش مصنوعی خود با نام Mistral Large 4 را با عنوان Le Chonk منتشر کرد. این مدل هوش مصنوعی قدرتمند اکنون به صورت Open Weight در دسترس توسعه‌دهندگان و کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
Mistral
Mistral Large 4 (Le Chonk) is now open weight | Mistral
The weights of Mistral Large 4 (Le Chonk) are now open. A 1T parameter multimodal model, and best open-weight model for coding, trained in Europe.
💰 مدل صورتحساب ساعتی و مدیریت هزینه در سرور ابری
• هزینه‌ی سرورها ساعت‌به‌ساعت محاسبه شده و به‌صورت خودکار از موجودی کیف پول ریالی شما کسر می‌شود.
• نرخ ماهانه‌ی منابع بر اساس تقسیم بر ۷۳۰ ساعت تعیین شده و ریز مصرف در بخش تراکنش‌های پنل قابل پیگیری است.
• سرور خاموش نیز به دلیل رزرو منابع مشمول پنجاه درصد نرخ ساعتی است و برای قطع کامل هزینه باید آن را حذف کنید.
• با بررسی دوره‌ای فهرست سرورها و شارژ به‌اندازه‌ی نیاز ماهانه، از کسر ناخواسته و تعلیق سرویس جلوگیری کنید.
برای شروع و مدیریت منابع خود، همین حالا به پنل کاربری سرور ابری ساعتی سر بزنید.
#آموزش
🆔 @mehranhostcloud
• هزینه‌ی سرورها ساعت‌به‌ساعت محاسبه شده و به‌صورت خودکار از موجودی کیف پول ریالی شما کسر می‌شود.
• نرخ ماهانه‌ی منابع بر اساس تقسیم بر ۷۳۰ ساعت تعیین شده و ریز مصرف در بخش تراکنش‌های پنل قابل پیگیری است.
• سرور خاموش نیز به دلیل رزرو منابع مشمول پنجاه درصد نرخ ساعتی است و برای قطع کامل هزینه باید آن را حذف کنید.
• با بررسی دوره‌ای فهرست سرورها و شارژ به‌اندازه‌ی نیاز ماهانه، از کسر ناخواسته و تعلیق سرویس جلوگیری کنید.
برای شروع و مدیریت منابع خود، همین حالا به پنل کاربری سرور ابری ساعتی سر بزنید.
#آموزش
🆔 @mehranhostcloud