🤖 انتشار مدل هوش مصنوعی Mistral Large 4 به صورت Open Weight
شرکت Mistral نسخه جدید مدل هوش مصنوعی خود با نام Mistral Large 4 را با عنوان Le Chonk منتشر کرد. این مدل هوش مصنوعی قدرتمند اکنون به صورت Open Weight در دسترس توسعه‌دهندگان و کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
شرکت Mistral نسخه جدید مدل هوش مصنوعی خود با نام Mistral Large 4 را با عنوان Le Chonk منتشر کرد. این مدل هوش مصنوعی قدرتمند اکنون به صورت Open Weight در دسترس توسعه‌دهندگان و کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
Mistral
Mistral Large 4 (Le Chonk) is now open weight | Mistral
The weights of Mistral Large 4 (Le Chonk) are now open. A 1T parameter multimodal model, and best open-weight model for coding, trained in Europe.
💰 مدل صورتحساب ساعتی و مدیریت هزینه در سرور ابری
• هزینه‌ی سرورها ساعت‌به‌ساعت محاسبه شده و به‌صورت خودکار از موجودی کیف پول ریالی شما کسر می‌شود.
• نرخ ماهانه‌ی منابع بر اساس تقسیم بر ۷۳۰ ساعت تعیین شده و ریز مصرف در بخش تراکنش‌های پنل قابل پیگیری است.
• سرور خاموش نیز به دلیل رزرو منابع مشمول پنجاه درصد نرخ ساعتی است و برای قطع کامل هزینه باید آن را حذف کنید.
• با بررسی دوره‌ای فهرست سرورها و شارژ به‌اندازه‌ی نیاز ماهانه، از کسر ناخواسته و تعلیق سرویس جلوگیری کنید.
برای شروع و مدیریت منابع خود، همین حالا به پنل کاربری سرور ابری ساعتی سر بزنید.
#آموزش
🆔 @mehranhostcloud
• هزینه‌ی سرورها ساعت‌به‌ساعت محاسبه شده و به‌صورت خودکار از موجودی کیف پول ریالی شما کسر می‌شود.
• نرخ ماهانه‌ی منابع بر اساس تقسیم بر ۷۳۰ ساعت تعیین شده و ریز مصرف در بخش تراکنش‌های پنل قابل پیگیری است.
• سرور خاموش نیز به دلیل رزرو منابع مشمول پنجاه درصد نرخ ساعتی است و برای قطع کامل هزینه باید آن را حذف کنید.
• با بررسی دوره‌ای فهرست سرورها و شارژ به‌اندازه‌ی نیاز ماهانه، از کسر ناخواسته و تعلیق سرویس جلوگیری کنید.
برای شروع و مدیریت منابع خود، همین حالا به پنل کاربری سرور ابری ساعتی سر بزنید.
#آموزش
🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی TCP در هسته لینوکس با امتیاز ۹.۸
یک نقص امنیتی با شناسه CVE-2026-98432 در بخش TCP هسته لینوکس کشف شده که توزیع‌های مختلفی از جمله اوبونتو و رد هت را تحت تأثیر قرار می‌دهد. شرکت Anthropic اعلام کرد که مدل هوش مصنوعی این شرکت موفق به نوشتن اکسپلویتی شده است که به مهاجمان راه دور بدون نیاز به دسترسی اولیه اجازه می‌دهد دستورات را با سطح دسترسی root روی سرورهای آسیب‌پذیر اجرا کنند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #سیستم_عامل
🆔 @mehranhostcloud
یک نقص امنیتی با شناسه CVE-2026-98432 در بخش TCP هسته لینوکس کشف شده که توزیع‌های مختلفی از جمله اوبونتو و رد هت را تحت تأثیر قرار می‌دهد. شرکت Anthropic اعلام کرد که مدل هوش مصنوعی این شرکت موفق به نوشتن اکسپلویتی شده است که به مهاجمان راه دور بدون نیاز به دسترسی اولیه اجازه می‌دهد دستورات را با سطح دسترسی root روی سرورهای آسیب‌پذیر اجرا کنند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #سیستم_عامل
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۷ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🔒 نگهداری امن رمزها بیرون از پوشه عمومی
• اطلاعات حساس مانند رمزهای دیتابیس و کلیدهای API را هرگز داخل کدهای اصلی و پوشه‌ی عمومی سایت قرار ندهید.
• متغیرهای محیطی را در فایلی مثل env خارج از مسیر دسترسی وب‌روت تعریف کنید تا از دید بازدیدکنندگان پنهان بمانند.
• دسترسی خواندن به فایل‌های حاوی رمز را در لینوکس محدود کنید تا تنها کاربر اجرای سرویس قادر به خواندن آن‌ها باشد.
برای امنیت بیشتر برنامه‌های خود، همیشه این اصول را جدی بگیرید.
#آموزش
🆔 @mehranhostcloud
• اطلاعات حساس مانند رمزهای دیتابیس و کلیدهای API را هرگز داخل کدهای اصلی و پوشه‌ی عمومی سایت قرار ندهید.
• متغیرهای محیطی را در فایلی مثل env خارج از مسیر دسترسی وب‌روت تعریف کنید تا از دید بازدیدکنندگان پنهان بمانند.
• دسترسی خواندن به فایل‌های حاوی رمز را در لینوکس محدود کنید تا تنها کاربر اجرای سرویس قادر به خواندن آن‌ها باشد.
برای امنیت بیشتر برنامه‌های خود، همیشه این اصول را جدی بگیرید.
#آموزش
🆔 @mehranhostcloud
🛡 افزودن آسیب‌پذیری‌های GitLab و Cisco به فهرست بهره‌برداری‌های فعال CISA
سازمان CISA دو آسیب‌پذیری امنیتی جدید شامل یک نقص اجرای کد از راه دور با شناسه CVE-2026-97229 در GitLab و یک نقص انکار سرویس در نرم‌افزار Cisco را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرد. این اقدام بر اساس شواهدی مبنی بر بهره‌برداری فعال از این نقص‌ها صورت گرفته است.
🔗 منبع: The Hacker News
#امنیت #GitLab #Cisco
🆔 @mehranhostcloud
سازمان CISA دو آسیب‌پذیری امنیتی جدید شامل یک نقص اجرای کد از راه دور با شناسه CVE-2026-97229 در GitLab و یک نقص انکار سرویس در نرم‌افزار Cisco را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرد. این اقدام بر اساس شواهدی مبنی بر بهره‌برداری فعال از این نقص‌ها صورت گرفته است.
🔗 منبع: The Hacker News
#امنیت #GitLab #Cisco
🆔 @mehranhostcloud
🛡 سوءاستفاده فعالانه از آسیب‌پذیری بحرانی Drupal Commerce Core
شرکت Drupal هشدار داد که مهاجمان در حال بهره‌برداری فعالانه از یک نقص امنیتی با درجه بحرانی در مؤلفه Commerce Core هستند. این آسیب‌پذیری فقدان مجوز که با شناسه CVE-2026-118539 ردیابی می‌شود، نسخه‌های 0.0.0 تا 2.41 و 3.0.0 تا 3.3.13 این ماژول را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Drupal #آسیب_پذیری
🆔 @mehranhostcloud
شرکت Drupal هشدار داد که مهاجمان در حال بهره‌برداری فعالانه از یک نقص امنیتی با درجه بحرانی در مؤلفه Commerce Core هستند. این آسیب‌پذیری فقدان مجوز که با شناسه CVE-2026-118539 ردیابی می‌شود، نسخه‌های 0.0.0 تا 2.41 و 3.0.0 تا 3.3.13 این ماژول را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Drupal #آسیب_پذیری
🆔 @mehranhostcloud
🌐 علت اختلالات اینترنت در ده روز گذشته اعلام شد
بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته او، حملات منع سرویس توزیع‌شده یا همان DDoS با مبدأ داخلی طی ۱۰ روز گذشته افزایش یافته است.
🔗 منبع: گجت نیوز
#اینترنت #امنیت_شبکه
🆔 @mehranhostcloud
بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته او، حملات منع سرویس توزیع‌شده یا همان DDoS با مبدأ داخلی طی ۱۰ روز گذشته افزایش یافته است.
🔗 منبع: گجت نیوز
#اینترنت #امنیت_شبکه
🆔 @mehranhostcloud
گجت نیوز
معاون وزیر ارتباطات علت اختلالات اینترنت در ده روز گذشته را اعلام کرد
بهزاد اکبری علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته مدیرعامل شرکت ارتباطات زیرساخت، حملات منع سرویس توزیع‌شده با مبدأ داخلی افزایش یافته است.
🛡 نفوذ به افزونه رسمی Claude Code برای نصب بک‌دور SSH
نسخه رسمی افزونه Claude Code در رجیستری Open VSX هک شد تا یک بک‌دور دائمی SSH روی سیستم‌های آلوده نصب شود. این مشکل ناشی از نفوذ به Cursor Marketplace بود و پلتفرم Cursor موقتاً این سرویس را از دسترس خارج کرد تا بدافزار پاکسازی شود.
🔗 منبع: The Hacker News
#امنیت #ClaudeCode #آسیب_پذیری
🆔 @mehranhostcloud
نسخه رسمی افزونه Claude Code در رجیستری Open VSX هک شد تا یک بک‌دور دائمی SSH روی سیستم‌های آلوده نصب شود. این مشکل ناشی از نفوذ به Cursor Marketplace بود و پلتفرم Cursor موقتاً این سرویس را از دسترس خارج کرد تا بدافزار پاکسازی شود.
🔗 منبع: The Hacker News
#امنیت #ClaudeCode #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 بهره‌برداری از آسیب‌پذیری بحرانی گیت‌لب در حملات سایبری
آژانس امنیت سایبری و زیرساخت ایالات متحده اعلام کرد مهاجمان سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در GitLab را آغاز کرده‌اند. این نقص امنیتی اوایل ماه جاری میلادی وصله شده بود و تمامی سامانه‌های مرتبط را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
آژانس امنیت سایبری و زیرساخت ایالات متحده اعلام کرد مهاجمان سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در GitLab را آغاز کرده‌اند. این نقص امنیتی اوایل ماه جاری میلادی وصله شده بود و تمامی سامانه‌های مرتبط را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
BleepingComputer
CISA says max severity GitLab flaw now exploited in the wild
Attackers have started exploiting a maximum-severity GitLab vulnerability patched earlier this month, according to the US Cybersecurity and Infrastructure Security Agency (CISA).
☁️ عرضه عمومی سرویس منابع خصوصی کلودفلر
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare services for private origins is now generally available
Public traffic to private origins, with WAF, bot management, caching, and Workers, is now available to every customer with Cloudflare One connectivity.
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Disruption with GitHub services
GitHub's Status Page - Disruption with GitHub services.
🛡 نفوذ به آنتروپیک برای انتشار تروجان به لپ‌تاپ‌های توسعه‌دهندگان
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
Medium
Anthropic hacked via Cursor to deliver remote access trojan to Claude developer laptops worldwide
Yesterday, Anthropic were compromised and used to stage a global supply chain attack.
🔍 بررسی پورت‌های باز سرور با دستور ss
• با دستور
• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با دستور
ss -tulpn می‌توانید تمام پورت‌های در حال گوش‌دادن و پردازش‌های متصل به آن‌ها را به‌صورت زنده ببینید.• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
systemctl disable --now استفاده کنید.برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.
🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرمور UEFI
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 ثبت حدود ۶۳ هزار تلاش برای بهره‌برداری از آسیب‌پذیری وردپرس
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 بررسی سوءاستفاده‌ها و اصلاح کلیدهای ضعیف eMudhra
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
Cloudflare Blog
4 real? Tracking exploitation and patching of eMudhra’s weak keys
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet…
🛡 آسیب‌پذیری هسته لینوکس امکان اجرای دستورات را فراهم می‌کند
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
BleepingComputer
Linux kernel exploit enables remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.