☁️ عرضه عمومی سرویس منابع خصوصی کلودفلر
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
سرویس منابع خصوصی کلودفلر برای اتصال رکوردهای DNS به آی‌پی‌های خصوصی به‌صورت عمومی عرضه شد. با این قابلیت، سرورهای داخلی و خصوصی می‌توانند بدون نیاز به افشای آی‌پی عمومی، از امکاناتی مانند WAF، مدیریت بات و کش‌کردن بهره‌مند شوند. این سرویس ترافیک را از طریق اتصال موجود Cloudflare One به مبدا هدایت می‌کند.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare services for private origins is now generally available
Public traffic to private origins, with WAF, bot management, caching, and Workers, is now available to every customer with Cloudflare One connectivity.
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و افت عملکرد در برخی از سرویس‌های خود خبر داد. تیم فنی در حال بررسی علت این قطعی و بازگردانی پایداری به سیستم‌ها است.
🔗 منبع: GitHub Status
#GitHub #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Disruption with GitHub services
GitHub's Status Page - Disruption with GitHub services.
🛡 نفوذ به آنتروپیک برای انتشار تروجان به لپ‌تاپ‌های توسعه‌دهندگان
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
شرکت Anthropic هک شده و مهاجمان از این طریق توانسته‌اند یک تروجان دسترسی راه دور را به لپ‌تاپ‌های توسعه‌دهندگان Claude در سراسر جهان منتقل کنند. جزئیات فنی این نفوذ امنیتی هنوز در دست بررسی است.
🔗 منبع: Hacker News (300+)
#امنیت #Anthropic #Claude
🆔 @mehranhostcloud
Medium
Anthropic hacked via Cursor to deliver remote access trojan to Claude developer laptops worldwide
Yesterday, Anthropic were compromised and used to stage a global supply chain attack.
🔍 بررسی پورت‌های باز سرور با دستور ss
• با دستور
• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با دستور
ss -tulpn می‌توانید تمام پورت‌های در حال گوش‌دادن و پردازش‌های متصل به آن‌ها را به‌صورت زنده ببینید.• آدرس محلی لوکال یعنی سرویس فقط از داخل خود سرور در دسترس است، در حالی که آدرس عمومی دسترسی از کل شبکه را فراهم می‌کند.
• پورت دیتابیس‌ها و سرویس‌های داخلی را بررسی کنید تا هرگز روی اینترفیس عمومی قرار نداشته باشند.
• برای بستن سرویس‌های اضافی و کوچک کردن سطح حمله سرور، از دستور
systemctl disable --now استفاده کنید.برای ارتقای امنیت و مدیریت دقیق‌تر منابع، همین حالا سرور ابری خود را راه‌اندازی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.
🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرمور UEFI
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 ثبت حدود ۶۳ هزار تلاش برای بهره‌برداری از آسیب‌پذیری وردپرس
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 بررسی سوءاستفاده‌ها و اصلاح کلیدهای ضعیف eMudhra
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
Cloudflare Blog
4 real? Tracking exploitation and patching of eMudhra’s weak keys
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet…
🛡 آسیب‌پذیری هسته لینوکس امکان اجرای دستورات را فراهم می‌کند
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
BleepingComputer
Linux kernel exploit enables remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
🛡 آسیب‌پذیری بحرانی هسته لینوکس در بخش MPTCP
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی هسته لینوکس توسعه داده‌اند که به مهاجمان اجازه می‌دهد روی سرورهای دارای قابلیت Multipath TCP به صورت راه دور دستورات را با دسترسی root اجرا کنند. این نقص امنیتی سرورهایی را که از گوش‌به‌زنگ‌های MPTCP استفاده می‌کنند تحت تاثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#لینوکس #امنیت_سرور #سیستم_عامل
🆔 @mehranhostcloud
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی هسته لینوکس توسعه داده‌اند که به مهاجمان اجازه می‌دهد روی سرورهای دارای قابلیت Multipath TCP به صورت راه دور دستورات را با دسترسی root اجرا کنند. این نقص امنیتی سرورهایی را که از گوش‌به‌زنگ‌های MPTCP استفاده می‌کنند تحت تاثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#لینوکس #امنیت_سرور #سیستم_عامل
🆔 @mehranhostcloud
BleepingComputer
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
🛡 آلودگی افزونه رسمی Anthropic در محیط Cursor به بدافزار
نسخه ۲.۱.۳۱۳ از افزونه رسمی Anthropic در محیط توسعه Cursor به بدافزار آلوده شد و تا ۵۰۰۰ کاربر را تحت تاثیر قرار داد. این نسخه مخرب که به دنبال کلیدهای ابری بود، از طریق حساب رسمی توزیع شد. شرکت Anthropic پس از حدود ۱۲ ساعت نسخه اصلاح‌شده ۲.۱.۳۱۴ را منتشر کرد.
🔗 منبع: Ars Technica
#امنیت #Anthropic #Cursor
🆔 @mehranhostcloud
نسخه ۲.۱.۳۱۳ از افزونه رسمی Anthropic در محیط توسعه Cursor به بدافزار آلوده شد و تا ۵۰۰۰ کاربر را تحت تاثیر قرار داد. این نسخه مخرب که به دنبال کلیدهای ابری بود، از طریق حساب رسمی توزیع شد. شرکت Anthropic پس از حدود ۱۲ ساعت نسخه اصلاح‌شده ۲.۱.۳۱۴ را منتشر کرد.
🔗 منبع: Ars Technica
#امنیت #Anthropic #Cursor
🆔 @mehranhostcloud
Ars Technica
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
It's still unknown how attackers got access to Anthropic's verified Cursor account.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud