🛡 افزودن آسیب‌پذیری‌های GitLab و Cisco به فهرست بهره‌برداری‌های فعال CISA
سازمان CISA دو آسیب‌پذیری امنیتی جدید شامل یک نقص اجرای کد از راه دور با شناسه CVE-2026-97229 در GitLab و یک نقص انکار سرویس در نرم‌افزار Cisco را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرد. این اقدام بر اساس شواهدی مبنی بر بهره‌برداری فعال از این نقص‌ها صورت گرفته است.
🔗 منبع: The Hacker News
#امنیت #GitLab #Cisco
🆔 @mehranhostcloud
سازمان CISA دو آسیب‌پذیری امنیتی جدید شامل یک نقص اجرای کد از راه دور با شناسه CVE-2026-97229 در GitLab و یک نقص انکار سرویس در نرم‌افزار Cisco را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرد. این اقدام بر اساس شواهدی مبنی بر بهره‌برداری فعال از این نقص‌ها صورت گرفته است.
🔗 منبع: The Hacker News
#امنیت #GitLab #Cisco
🆔 @mehranhostcloud
🛡 سوءاستفاده فعالانه از آسیب‌پذیری بحرانی Drupal Commerce Core
شرکت Drupal هشدار داد که مهاجمان در حال بهره‌برداری فعالانه از یک نقص امنیتی با درجه بحرانی در مؤلفه Commerce Core هستند. این آسیب‌پذیری فقدان مجوز که با شناسه CVE-2026-118539 ردیابی می‌شود، نسخه‌های 0.0.0 تا 2.41 و 3.0.0 تا 3.3.13 این ماژول را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Drupal #آسیب_پذیری
🆔 @mehranhostcloud
شرکت Drupal هشدار داد که مهاجمان در حال بهره‌برداری فعالانه از یک نقص امنیتی با درجه بحرانی در مؤلفه Commerce Core هستند. این آسیب‌پذیری فقدان مجوز که با شناسه CVE-2026-118539 ردیابی می‌شود، نسخه‌های 0.0.0 تا 2.41 و 3.0.0 تا 3.3.13 این ماژول را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Drupal #آسیب_پذیری
🆔 @mehranhostcloud
🌐 علت اختلالات اینترنت در ده روز گذشته اعلام شد
بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته او، حملات منع سرویس توزیع‌شده یا همان DDoS با مبدأ داخلی طی ۱۰ روز گذشته افزایش یافته است.
🔗 منبع: گجت نیوز
#اینترنت #امنیت_شبکه
🆔 @mehranhostcloud
بهزاد اکبری، مدیرعامل شرکت ارتباطات زیرساخت، علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته او، حملات منع سرویس توزیع‌شده یا همان DDoS با مبدأ داخلی طی ۱۰ روز گذشته افزایش یافته است.
🔗 منبع: گجت نیوز
#اینترنت #امنیت_شبکه
🆔 @mehranhostcloud
گجت نیوز
معاون وزیر ارتباطات علت اختلالات اینترنت در ده روز گذشته را اعلام کرد
بهزاد اکبری علت اختلالات اینترنت در روزهای اخیر را تشریح کرد. به گفته مدیرعامل شرکت ارتباطات زیرساخت، حملات منع سرویس توزیع‌شده با مبدأ داخلی افزایش یافته است.
🛡 نفوذ به افزونه رسمی Claude Code برای نصب بک‌دور SSH
نسخه رسمی افزونه Claude Code در رجیستری Open VSX هک شد تا یک بک‌دور دائمی SSH روی سیستم‌های آلوده نصب شود. این مشکل ناشی از نفوذ به Cursor Marketplace بود و پلتفرم Cursor موقتاً این سرویس را از دسترس خارج کرد تا بدافزار پاکسازی شود.
🔗 منبع: The Hacker News
#امنیت #ClaudeCode #آسیب_پذیری
🆔 @mehranhostcloud
نسخه رسمی افزونه Claude Code در رجیستری Open VSX هک شد تا یک بک‌دور دائمی SSH روی سیستم‌های آلوده نصب شود. این مشکل ناشی از نفوذ به Cursor Marketplace بود و پلتفرم Cursor موقتاً این سرویس را از دسترس خارج کرد تا بدافزار پاکسازی شود.
🔗 منبع: The Hacker News
#امنیت #ClaudeCode #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 بهره‌برداری از آسیب‌پذیری بحرانی گیت‌لب در حملات سایبری
آژانس امنیت سایبری و زیرساخت ایالات متحده اعلام کرد مهاجمان سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در GitLab را آغاز کرده‌اند. این نقص امنیتی اوایل ماه جاری میلادی وصله شده بود و تمامی سامانه‌های مرتبط را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
آژانس امنیت سایبری و زیرساخت ایالات متحده اعلام کرد مهاجمان سوءاستفاده از یک آسیب‌پذیری با حداکثر شدت در GitLab را آغاز کرده‌اند. این نقص امنیتی اوایل ماه جاری میلادی وصله شده بود و تمامی سامانه‌های مرتبط را تحت تأثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
BleepingComputer
CISA says max severity GitLab flaw now exploited in the wild
Attackers have started exploiting a maximum-severity GitLab vulnerability patched earlier this month, according to the US Cybersecurity and Infrastructure Security Agency (CISA).
☁️ عرضه عمومی سرویس منابع خصوصی کلودفلر
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare services for private origins is now generally available
Public traffic to private origins, with WAF, bot management, caching, and Workers, is now available to every customer with Cloudflare One connectivity.
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Disruption with GitHub services
GitHub's Status Page - Disruption with GitHub services.
🛡 نفوذ به آنتروپیک برای انتشار تروجان به لپ‌تاپ‌های توسعه‌دهندگان
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
Medium
Anthropic hacked via Cursor to deliver remote access trojan to Claude developer laptops worldwide
Yesterday, Anthropic were compromised and used to stage a global supply chain attack.
🔍 بررسی پورت‌های باز سرور با دستور ss
• با دستور
• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با دستور
ss -tulpn می‌توانید تمام پورت‌های در حال گوش‌دادن و پردازش‌های متصل به آن‌ها را به‌صورت زنده ببینید.• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
systemctl disable --now استفاده کنید.برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.
🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرمور UEFI
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 ثبت حدود ۶۳ هزار تلاش برای بهره‌برداری از آسیب‌پذیری وردپرس
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 بررسی سوءاستفاده‌ها و اصلاح کلیدهای ضعیف eMudhra
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
Cloudflare Blog
4 real? Tracking exploitation and patching of eMudhra’s weak keys
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet…
🛡 آسیب‌پذیری هسته لینوکس امکان اجرای دستورات را فراهم می‌کند
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
BleepingComputer
Linux kernel exploit enables remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
🛡 آسیب‌پذیری بحرانی هسته لینوکس در بخش MPTCP
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی هسته لینوکس توسعه داده‌اند که به مهاجمان اجازه می‌دهد روی سرورهای دارای قابلیت Multipath TCP به صورت راه دور دستورات را با دسترسی root اجرا کنند. این نقص امنیتی سرورهایی را که از گوش‌به‌زنگ‌های MPTCP استفاده می‌کنند تحت تاثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#لینوکس #امنیت_سرور #سیستم_عامل
🆔 @mehranhostcloud
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی هسته لینوکس توسعه داده‌اند که به مهاجمان اجازه می‌دهد روی سرورهای دارای قابلیت Multipath TCP به صورت راه دور دستورات را با دسترسی root اجرا کنند. این نقص امنیتی سرورهایی را که از گوش‌به‌زنگ‌های MPTCP استفاده می‌کنند تحت تاثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#لینوکس #امنیت_سرور #سیستم_عامل
🆔 @mehranhostcloud
BleepingComputer
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
🛡 آلودگی افزونه رسمی Anthropic در محیط Cursor به بدافزار
نسخه ۲.۱.۳۱۳ از افزونه رسمی Anthropic در محیط توسعه Cursor به بدافزار آلوده شد و تا ۵۰۰۰ کاربر را تحت تاثیر قرار داد. این نسخه مخرب که به دنبال کلیدهای ابری بود، از طریق حساب رسمی توزیع شد. شرکت Anthropic پس از حدود ۱۲ ساعت نسخه اصلاح‌شده ۲.۱.۳۱۴ را منتشر کرد.
🔗 منبع: Ars Technica
#امنیت #Anthropic #Cursor
🆔 @mehranhostcloud
نسخه ۲.۱.۳۱۳ از افزونه رسمی Anthropic در محیط توسعه Cursor به بدافزار آلوده شد و تا ۵۰۰۰ کاربر را تحت تاثیر قرار داد. این نسخه مخرب که به دنبال کلیدهای ابری بود، از طریق حساب رسمی توزیع شد. شرکت Anthropic پس از حدود ۱۲ ساعت نسخه اصلاح‌شده ۲.۱.۳۱۴ را منتشر کرد.
🔗 منبع: Ars Technica
#امنیت #Anthropic #Cursor
🆔 @mehranhostcloud
Ars Technica
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
It's still unknown how attackers got access to Anthropic's verified Cursor account.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
⏰ تنظیم دقیق منطقه‌ی زمانی و ساعت سرور لینوکس
• ایمیج‌های ابری پیش‌فرض روی زمان جهانی تنظیم می‌شوند و برای زمان محلی نیاز به تغییر دارند تا زمان اجرای تسک‌ها و لاگ‌ها دقیق باشد.
• با دستور
• سرویس cron منطقه‌ی زمانی را هنگام راه‌اندازی می‌خواند و حتماً باید با
منطقه‌ی زمانی درست از خطاهای زمان‌بندی بکاپ‌ها و گزارش‌های روزانه جلوگیری می‌کند.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• ایمیج‌های ابری پیش‌فرض روی زمان جهانی تنظیم می‌شوند و برای زمان محلی نیاز به تغییر دارند تا زمان اجرای تسک‌ها و لاگ‌ها دقیق باشد.
• با دستور
timedatectl | grep "Time zone" وضعیت فعلی ساعت را بررسی کنید و با sudo timedatectl set-timezone Asia/Tehran آن را تغییر دهید.• سرویس cron منطقه‌ی زمانی را هنگام راه‌اندازی می‌خواند و حتماً باید با
sudo systemctl restart cron آن را ری‌استارت کنید.منطقه‌ی زمانی درست از خطاهای زمان‌بندی بکاپ‌ها و گزارش‌های روزانه جلوگیری می‌کند.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش کرون جاب (Cron Job) در لینوکس — زمان‌بندی خودکار کارها روی سرور | مهران هاست
آموزش کامل کرون جاب در لینوکس: نحو پنج‌فیلدی crontab با مثال، دلیل شکست‌های بی‌صدا، لاگ‌گیری، flock و مقایسه با تایمر systemd — با دستورهای آماده‌ی کپی.
💻 انتشار آپدیت اکتبر ۲۰۲۶ ویندوز ۱۱ با اصلاحات امنیتی
مایکروسافت به‌روزرسانی اکتبر ۲۰۲۶ ویندوز ۱۱ شامل پچ امنیتی و عملکردی KB5127648 را منتشر کرد. این نسخه با هدف رفع بیش از ۱۴۰۰ آسیب‌پذیری و ارتقای تجربه کاربری این سیستم‌عامل ارائه شده است.
🔗 منبع: گجت نیوز
#ویندوز #مایکروسافت #امنیت
🆔 @mehranhostcloud
مایکروسافت به‌روزرسانی اکتبر ۲۰۲۶ ویندوز ۱۱ شامل پچ امنیتی و عملکردی KB5127648 را منتشر کرد. این نسخه با هدف رفع بیش از ۱۴۰۰ آسیب‌پذیری و ارتقای تجربه کاربری این سیستم‌عامل ارائه شده است.
🔗 منبع: گجت نیوز
#ویندوز #مایکروسافت #امنیت
🆔 @mehranhostcloud
گجت نیوز
آپدیت اکتبر ۲۰۲۶ ویندوز ۱۱ با قابلیت‌های تازه و اصلاحات امنیتی منتشر شد
جدیدترین به‌روزرسانی ویندوز ۱۱ در اکتبر ۲۰۲۶ توسط مایکروسافت منتشر شد. این پچ قابلیت‌های امنیتی را بهبود می‌بخشد و ویژگی‌های جدیدی برای ارتقای تجربه کاربری شما به ارمغان می‌آورد.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud