🛡 معرفی فایروال بسته گیت‌هاب برای مسدودسازی پکیج‌های مخرب npm
گیت‌هاب از راه‌اندازی یک فایروال بسته جدید به صورت پیش‌نمایش خبر داد که برای مسدود کردن نصب پکیج‌های مشکوک npm طراحی شده است. این قابلیت درخواست‌های متادیتا و دانلود بسته‌ها را برای شناسایی فعالیت‌های مخرب بررسی می‌کند و در حال حاضر فقط از پکیج‌های npm پشتیبانی می‌کند.
🔗 منبع: The Hacker News
#امنیت #GitHub #npm
🆔 @mehranhostcloud
گیت‌هاب از راه‌اندازی یک فایروال بسته جدید به صورت پیش‌نمایش خبر داد که برای مسدود کردن نصب پکیج‌های مشکوک npm طراحی شده است. این قابلیت درخواست‌های متادیتا و دانلود بسته‌ها را برای شناسایی فعالیت‌های مخرب بررسی می‌کند و در حال حاضر فقط از پکیج‌های npm پشتیبانی می‌کند.
🔗 منبع: The Hacker News
#امنیت #GitHub #npm
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی در کامپوننت UEFI firmware
یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2026-97631 در کامپوننت EDK II UEFI firmware شناسایی شده است. سیستم‌هایی که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر این نقص امنیتی قرار دارند. از آنجا که این آسیب‌پذیری تنها در طول بوت PXE قابل بهره‌برداری است، سیستم‌های در حال اجرا در خطر مستقیم نیستند. به عنوان یک اقدام احتیاطی، تا زمان ارائه‌ی پچ رسمی از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری کنید.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2026-97631 در کامپوننت EDK II UEFI firmware شناسایی شده است. سیستم‌هایی که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر این نقص امنیتی قرار دارند. از آنجا که این آسیب‌پذیری تنها در طول بوت PXE قابل بهره‌برداری است، سیستم‌های در حال اجرا در خطر مستقیم نیستند. به عنوان یک اقدام احتیاطی، تا زمان ارائه‌ی پچ رسمی از ریبوت کردن هاست‌هایی که از بوت PXE استفاده می‌کنند خودداری کنید.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
☁️ انتشار گزارش تهدیدات حملات DDoS کلودفلر در سه ماهه سوم ۲۰۲۶
طبق گزارش کلودفلر، حملات DDoS کوتاه‌مدت و کم‌حجم زیر ۱۰ دقیقه با رشد ۲۰۸ درصدی روبه‌رو شده‌اند. در مقابل، حملات حجیم بالای یک ترابیبت‌برثانیه کاهش نزدیک به ۶۹ درصدی را ثبت کردند. مهاجمان همچنین با رها کردن حملات CLDAP، تمرکز خود را به تقویت حملات DNS و سیلاب‌های UDP معطوف کرده‌اند.
🔗 منبع: Cloudflare Blog
#Cloudflare #امنیت #DDoS
🆔 @mehranhostcloud
طبق گزارش کلودفلر، حملات DDoS کوتاه‌مدت و کم‌حجم زیر ۱۰ دقیقه با رشد ۲۰۸ درصدی روبه‌رو شده‌اند. در مقابل، حملات حجیم بالای یک ترابیبت‌برثانیه کاهش نزدیک به ۶۹ درصدی را ثبت کردند. مهاجمان همچنین با رها کردن حملات CLDAP، تمرکز خود را به تقویت حملات DNS و سیلاب‌های UDP معطوف کرده‌اند.
🔗 منبع: Cloudflare Blog
#Cloudflare #امنیت #DDoS
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants
Cloudflare mitigated over 8,200 DDoS attacks per hour in Q3 2026 as attackers shifted to shorter, high-frequency strikes. Explore the latest threat data, including the collapse of CLDAP vectors and the impact of recent botnet takedowns.
🛡 هشدار CISA درباره آسیب‌پذیری کرنل لینوکس و حملات PHP2Shell
آژانس امنیت سایبری و زیرساخت آمریکا به سازمان‌های دولتی هشدار داد که یک آسیب‌پذیری با حساسیت بالا در کرنل لینوکس را که برای ارتقای سطح دسترسی استفاده می‌شود، برطرف کنند. مهاجمان در حال حاضر از این نقص در زنجیره حملات ملقب به PHP2Shell بهره‌برداری می‌کنند.
🔗 منبع: BleepingComputer
#امنیت_لینوکس #CISA #آسیب_پذیری
🆔 @mehranhostcloud
آژانس امنیت سایبری و زیرساخت آمریکا به سازمان‌های دولتی هشدار داد که یک آسیب‌پذیری با حساسیت بالا در کرنل لینوکس را که برای ارتقای سطح دسترسی استفاده می‌شود، برطرف کنند. مهاجمان در حال حاضر از این نقص در زنجیره حملات ملقب به PHP2Shell بهره‌برداری می‌کنند.
🔗 منبع: BleepingComputer
#امنیت_لینوکس #CISA #آسیب_پذیری
🆔 @mehranhostcloud
BleepingComputer
CISA warns of Fragnesia Linux flaw chained in PHP2Shell attacks
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies to patch a high-severity Linux kernel privilege escalation bug that attackers are chaining with the PHP2Shell flaws in the wild.
🤖 انتشار مدل هوش مصنوعی Mistral Large 4 به صورت Open Weight
شرکت Mistral نسخه جدید مدل هوش مصنوعی خود با نام Mistral Large 4 را با عنوان Le Chonk منتشر کرد. این مدل هوش مصنوعی قدرتمند اکنون به صورت Open Weight در دسترس توسعه‌دهندگان و کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
شرکت Mistral نسخه جدید مدل هوش مصنوعی خود با نام Mistral Large 4 را با عنوان Le Chonk منتشر کرد. این مدل هوش مصنوعی قدرتمند اکنون به صورت Open Weight در دسترس توسعه‌دهندگان و کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
Mistral
Mistral Large 4 (Le Chonk) is now open weight | Mistral
The weights of Mistral Large 4 (Le Chonk) are now open. A 1T parameter multimodal model, and best open-weight model for coding, trained in Europe.
💰 مدل صورتحساب ساعتی و مدیریت هزینه در سرور ابری
• هزینه‌ی سرورها ساعت‌به‌ساعت محاسبه شده و به‌صورت خودکار از موجودی کیف پول ریالی شما کسر می‌شود.
• نرخ ماهانه‌ی منابع بر اساس تقسیم بر ۷۳۰ ساعت تعیین شده و ریز مصرف در بخش تراکنش‌های پنل قابل پیگیری است.
• سرور خاموش نیز به دلیل رزرو منابع مشمول پنجاه درصد نرخ ساعتی است و برای قطع کامل هزینه باید آن را حذف کنید.
• با بررسی دوره‌ای فهرست سرورها و شارژ به‌اندازه‌ی نیاز ماهانه، از کسر ناخواسته و تعلیق سرویس جلوگیری کنید.
برای شروع و مدیریت منابع خود، همین حالا به پنل کاربری سرور ابری ساعتی سر بزنید.
#آموزش
🆔 @mehranhostcloud
• هزینه‌ی سرورها ساعت‌به‌ساعت محاسبه شده و به‌صورت خودکار از موجودی کیف پول ریالی شما کسر می‌شود.
• نرخ ماهانه‌ی منابع بر اساس تقسیم بر ۷۳۰ ساعت تعیین شده و ریز مصرف در بخش تراکنش‌های پنل قابل پیگیری است.
• سرور خاموش نیز به دلیل رزرو منابع مشمول پنجاه درصد نرخ ساعتی است و برای قطع کامل هزینه باید آن را حذف کنید.
• با بررسی دوره‌ای فهرست سرورها و شارژ به‌اندازه‌ی نیاز ماهانه، از کسر ناخواسته و تعلیق سرویس جلوگیری کنید.
برای شروع و مدیریت منابع خود، همین حالا به پنل کاربری سرور ابری ساعتی سر بزنید.
#آموزش
🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی TCP در هسته لینوکس با امتیاز ۹.۸
یک نقص امنیتی با شناسه CVE-2026-98432 در بخش TCP هسته لینوکس کشف شده که توزیع‌های مختلفی از جمله اوبونتو و رد هت را تحت تأثیر قرار می‌دهد. شرکت Anthropic اعلام کرد که مدل هوش مصنوعی این شرکت موفق به نوشتن اکسپلویتی شده است که به مهاجمان راه دور بدون نیاز به دسترسی اولیه اجازه می‌دهد دستورات را با سطح دسترسی root روی سرورهای آسیب‌پذیر اجرا کنند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #سیستم_عامل
🆔 @mehranhostcloud
یک نقص امنیتی با شناسه CVE-2026-98432 در بخش TCP هسته لینوکس کشف شده که توزیع‌های مختلفی از جمله اوبونتو و رد هت را تحت تأثیر قرار می‌دهد. شرکت Anthropic اعلام کرد که مدل هوش مصنوعی این شرکت موفق به نوشتن اکسپلویتی شده است که به مهاجمان راه دور بدون نیاز به دسترسی اولیه اجازه می‌دهد دستورات را با سطح دسترسی root روی سرورهای آسیب‌پذیر اجرا کنند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #سیستم_عامل
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🔒 نگهداری امن رمزها بیرون از پوشه عمومی
• اطلاعات حساس مانند رمزهای دیتابیس و کلیدهای API را هرگز داخل کدهای اصلی و پوشه‌ی عمومی سایت قرار ندهید.
• متغیرهای محیطی را در فایلی مثل env خارج از مسیر دسترسی وب‌روت تعریف کنید تا از دید بازدیدکنندگان پنهان بمانند.
• دسترسی خواندن به فایل‌های حاوی رمز را در لینوکس محدود کنید تا تنها کاربر اجرای سرویس قادر به خواندن آن‌ها باشد.
برای امنیت بیشتر برنامه‌های خود، همیشه این اصول را جدی بگیرید.
#آموزش
🆔 @mehranhostcloud
• اطلاعات حساس مانند رمزهای دیتابیس و کلیدهای API را هرگز داخل کدهای اصلی و پوشه‌ی عمومی سایت قرار ندهید.
• متغیرهای محیطی را در فایلی مثل env خارج از مسیر دسترسی وب‌روت تعریف کنید تا از دید بازدیدکنندگان پنهان بمانند.
• دسترسی خواندن به فایل‌های حاوی رمز را در لینوکس محدود کنید تا تنها کاربر اجرای سرویس قادر به خواندن آن‌ها باشد.
برای امنیت بیشتر برنامه‌های خود، همیشه این اصول را جدی بگیرید.
#آموزش
🆔 @mehranhostcloud
🛡 افزودن آسیب‌پذیری‌های GitLab و Cisco به فهرست بهره‌برداری‌های فعال CISA
سازمان CISA دو آسیب‌پذیری امنیتی جدید شامل یک نقص اجرای کد از راه دور با شناسه CVE-2026-97229 در GitLab و یک نقص انکار سرویس در نرم‌افزار Cisco را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرد. این اقدام بر اساس شواهدی مبنی بر بهره‌برداری فعال از این نقص‌ها صورت گرفته است.
🔗 منبع: The Hacker News
#امنیت #GitLab #Cisco
🆔 @mehranhostcloud
سازمان CISA دو آسیب‌پذیری امنیتی جدید شامل یک نقص اجرای کد از راه دور با شناسه CVE-2026-97229 در GitLab و یک نقص انکار سرویس در نرم‌افزار Cisco را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرد. این اقدام بر اساس شواهدی مبنی بر بهره‌برداری فعال از این نقص‌ها صورت گرفته است.
🔗 منبع: The Hacker News
#امنیت #GitLab #Cisco
🆔 @mehranhostcloud
🛡 سوءاستفاده فعالانه از آسیب‌پذیری بحرانی Drupal Commerce Core
شرکت Drupal هشدار داد که مهاجمان در حال بهره‌برداری فعالانه از یک نقص امنیتی با درجه بحرانی در مؤلفه Commerce Core هستند. این آسیب‌پذیری فقدان مجوز که با شناسه CVE-2026-118539 ردیابی می‌شود، نسخه‌های 0.0.0 تا 2.41 و 3.0.0 تا 3.3.13 این ماژول را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Drupal #آسیب_پذیری
🆔 @mehranhostcloud
شرکت Drupal هشدار داد که مهاجمان در حال بهره‌برداری فعالانه از یک نقص امنیتی با درجه بحرانی در مؤلفه Commerce Core هستند. این آسیب‌پذیری فقدان مجوز که با شناسه CVE-2026-118539 ردیابی می‌شود، نسخه‌های 0.0.0 تا 2.41 و 3.0.0 تا 3.3.13 این ماژول را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Drupal #آسیب_پذیری
🆔 @mehranhostcloud
🌐 علت اختلالات اینترنت در ده روز گذشته اعلام شد
بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته او، حملات منع سرویس توزیع‌شده یا همان DDoS با مبدأ داخلی طی ۱۰ روز گذشته افزایش یافته است.
🔗 منبع: گجت نیوز
#اینترنت #امنیت_شبکه
🆔 @mehranhostcloud
بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته او، حملات منع سرویس توزیع‌شده یا همان DDoS با مبدأ داخلی طی ۱۰ روز گذشته افزایش یافته است.
🔗 منبع: گجت نیوز
#اینترنت #امنیت_شبکه
🆔 @mehranhostcloud
گجت نیوز
معاون وزیر ارتباطات علت اختلالات اینترنت در ده روز گذشته را اعلام کرد
بهزاد اکبری علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته مدیرعامل شرکت ارتباطات زیرساخت، حملات منع سرویس توزیع‌شده با مبدأ داخلی افزایش یافته است.
🛡 نفوذ به افزونه رسمی Claude Code برای نصب بک‌دور SSH
نسخه رسمی افزونه Claude Code در رجیستری Open VSX هک شد تا یک بک‌دور دائمی SSH روی سیستم‌های آلوده نصب شود. این مشکل ناشی از نفوذ به Cursor Marketplace بود و پلتفرم Cursor موقتاً این سرویس را از دسترس خارج کرد تا بدافزار پاکسازی شود.
🔗 منبع: The Hacker News
#امنیت #ClaudeCode #آسیب_پذیری
🆔 @mehranhostcloud
نسخه رسمی افزونه Claude Code در رجیستری Open VSX هک شد تا یک بک‌دور دائمی SSH روی سیستم‌های آلوده نصب شود. این مشکل ناشی از نفوذ به Cursor Marketplace بود و پلتفرم Cursor موقتاً این سرویس را از دسترس خارج کرد تا بدافزار پاکسازی شود.
🔗 منبع: The Hacker News
#امنیت #ClaudeCode #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 بهره‌برداری از آسیب‌پذیری بحرانی گیت‌لب در حملات سایبری
آژانس امنیت سایبری و زیرساخت ایالات متحده اعلام کرد مهاجمان سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در GitLab را آغاز کرده‌اند. این نقص امنیتی اوایل ماه جاری میلادی وصله شده بود و تمامی سامانه‌های مرتبط را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
آژانس امنیت سایبری و زیرساخت ایالات متحده اعلام کرد مهاجمان سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در GitLab را آغاز کرده‌اند. این نقص امنیتی اوایل ماه جاری میلادی وصله شده بود و تمامی سامانه‌های مرتبط را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
BleepingComputer
CISA says max severity GitLab flaw now exploited in the wild
Attackers have started exploiting a maximum-severity GitLab vulnerability patched earlier this month, according to the US Cybersecurity and Infrastructure Security Agency (CISA).
☁️ عرضه عمومی سرویس منابع خصوصی کلودفلر
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare services for private origins is now generally available
Public traffic to private origins, with WAF, bot management, caching, and Workers, is now available to every customer with Cloudflare One connectivity.
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Disruption with GitHub services
GitHub's Status Page - Disruption with GitHub services.
🛡 نفوذ به آنتروپیک برای انتشار تروجان به لپ‌تاپ‌های توسعه‌دهندگان
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
Medium
Anthropic hacked via Cursor to deliver remote access trojan to Claude developer laptops worldwide
Yesterday, Anthropic were compromised and used to stage a global supply chain attack.
🔍 بررسی پورت‌های باز سرور با دستور ss
• با دستور
• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با دستور
ss -tulpn می‌توانید تمام پورت‌های در حال گوش‌دادن و پردازش‌های متصل به آن‌ها را به‌صورت زنده ببینید.• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
systemctl disable --now استفاده کنید.برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.