🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرمور UEFI
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97631 در کامپوننت فرمور EDK II UEFI کشف شده است. این نقص امنیتی سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد. به عنوان اقدام احتیاطی فوری توصیه می‌شود تا اطلاع ثانوی از راه‌اندازی مجدد میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #سخت_افزار
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 ثبت حدود ۶۳ هزار تلاش برای بهره‌برداری از آسیب‌پذیری وردپرس
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
در پی انتشار اصلاحیه برای یک آسیب‌پذیری با شدت بالا در WordPress Core، مهاجمان در مدت تنها ۲۴ ساعت نزدیک به ۶۳ هزار بار برای سوءاستفاده از آن تلاش کردند. این نقص امنیتی که به اجرای کد از راه دور مربوط می‌شود، نسخه‌های ۴.۷ تا ۷.۱.۳ هسته وردپرس را تحت تأثیر قرار می‌دهد و دارای امتیاز CVSS ۸.۱ است.
🔗 منبع: The Hacker News
#وردپرس #امنیت_وب
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۸ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 بررسی سوءاستفاده‌ها و اصلاح کلیدهای ضعیف eMudhra
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra امکان ایجاد گواهی‌های جعلی را برای مهاجمان فراهم کرده‌اند. شرکت کلودفلر گزارشی درباره‌ی روند ردیابی سوءاستفاده از این آسیب‌پذیری و وضعیت به‌روزرسانی سیستم‌ها منتشر کرد. این مشکل امنیت گواهی‌های دیجیتال را تحت تأثیر قرار داده است.
🔗 منبع: Cloudflare Blog
#امنیت #Cloudflare #گواهی_دیجیتال
🆔 @mehranhostcloud
Cloudflare Blog
4 real? Tracking exploitation and patching of eMudhra’s weak keys
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet…
🛡 آسیب‌پذیری هسته لینوکس امکان اجرای دستورات را فراهم می‌کند
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی در هسته لینوکس توسعه داده‌اند. این نقص به مهاجمان اجازه می‌دهد از راه دور روی سرورهای دارای قابلیت MPTCP دسترسی روت به دست آورند.
🔗 منبع: BleepingComputer
#امنیت #لینوکس #Linux
🆔 @mehranhostcloud
BleepingComputer
Linux kernel exploit enables remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
🛡 آسیب‌پذیری بحرانی هسته لینوکس در بخش MPTCP
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی هسته لینوکس توسعه داده‌اند که به مهاجمان اجازه می‌دهد روی سرورهای دارای قابلیت Multipath TCP به صورت راه دور دستورات را با دسترسی root اجرا کنند. این نقص امنیتی سرورهایی را که از گوش‌به‌زنگ‌های MPTCP استفاده می‌کنند تحت تاثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#لینوکس #امنیت_سرور #سیستم_عامل
🆔 @mehranhostcloud
پژوهشگران امنیتی یک اکسپلویت برای آسیب‌پذیری بحرانی هسته لینوکس توسعه داده‌اند که به مهاجمان اجازه می‌دهد روی سرورهای دارای قابلیت Multipath TCP به صورت راه دور دستورات را با دسترسی root اجرا کنند. این نقص امنیتی سرورهایی را که از گوش‌به‌زنگ‌های MPTCP استفاده می‌کنند تحت تاثیر قرار می‌دهد.
🔗 منبع: BleepingComputer
#لینوکس #امنیت_سرور #سیستم_عامل
🆔 @mehranhostcloud
BleepingComputer
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath TCP (MPTCP) listeners.
🛡 آلودگی افزونه رسمی Anthropic در محیط Cursor به بدافزار
نسخه ۲.۱.۳۱۳ از افزونه رسمی Anthropic در محیط توسعه Cursor به بدافزار آلوده شد و تا ۵۰۰۰ کاربر را تحت تاثیر قرار داد. این نسخه مخرب که به دنبال کلیدهای ابری بود، از طریق حساب رسمی توزیع شد. شرکت Anthropic پس از حدود ۱۲ ساعت نسخه اصلاح‌شده ۲.۱.۳۱۴ را منتشر کرد.
🔗 منبع: Ars Technica
#امنیت #Anthropic #Cursor
🆔 @mehranhostcloud
نسخه ۲.۱.۳۱۳ از افزونه رسمی Anthropic در محیط توسعه Cursor به بدافزار آلوده شد و تا ۵۰۰۰ کاربر را تحت تاثیر قرار داد. این نسخه مخرب که به دنبال کلیدهای ابری بود، از طریق حساب رسمی توزیع شد. شرکت Anthropic پس از حدود ۱۲ ساعت نسخه اصلاح‌شده ۲.۱.۳۱۴ را منتشر کرد.
🔗 منبع: Ars Technica
#امنیت #Anthropic #Cursor
🆔 @mehranhostcloud
Ars Technica
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
It's still unknown how attackers got access to Anthropic's verified Cursor account.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
⏰ تنظیم دقیق منطقه‌ی زمانی و ساعت سرور لینوکس
• ایمیج‌های ابری پیش‌فرض روی زمان جهانی تنظیم می‌شوند و برای زمان محلی نیاز به تغییر دارند تا زمان اجرای تسک‌ها و لاگ‌ها دقیق باشد.
• با دستور
• سرویس cron منطقه‌ی زمانی را هنگام راه‌اندازی می‌خواند و حتماً باید با
منطقه‌ی زمانی درست از خطاهای زمان‌بندی بکاپ‌ها و گزارش‌های روزانه جلوگیری می‌کند.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• ایمیج‌های ابری پیش‌فرض روی زمان جهانی تنظیم می‌شوند و برای زمان محلی نیاز به تغییر دارند تا زمان اجرای تسک‌ها و لاگ‌ها دقیق باشد.
• با دستور
timedatectl | grep "Time zone" وضعیت فعلی ساعت را بررسی کنید و با sudo timedatectl set-timezone Asia/Tehran آن را تغییر دهید.• سرویس cron منطقه‌ی زمانی را هنگام راه‌اندازی می‌خواند و حتماً باید با
sudo systemctl restart cron آن را ری‌استارت کنید.منطقه‌ی زمانی درست از خطاهای زمان‌بندی بکاپ‌ها و گزارش‌های روزانه جلوگیری می‌کند.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش کرون جاب (Cron Job) در لینوکس — زمان‌بندی خودکار کارها روی سرور | مهران هاست
آموزش کامل کرون جاب در لینوکس: نحو پنج‌فیلدی crontab با مثال، دلیل شکست‌های بی‌صدا، لاگ‌گیری، flock و مقایسه با تایمر systemd — با دستورهای آماده‌ی کپی.
💻 انتشار آپدیت اکتبر ۲۰۲۶ ویندوز ۱۱ با اصلاحات امنیتی
مایکروسافت به‌روزرسانی اکتبر ۲۰۲۶ ویندوز ۱۱ شامل پچ امنیتی و عملکردی KB5127648 را منتشر کرد. این نسخه با هدف رفع بیش از ۱۴۰۰ آسیب‌پذیری و ارتقای تجربه کاربری این سیستم‌عامل ارائه شده است.
🔗 منبع: گجت نیوز
#ویندوز #مایکروسافت #امنیت
🆔 @mehranhostcloud
مایکروسافت به‌روزرسانی اکتبر ۲۰۲۶ ویندوز ۱۱ شامل پچ امنیتی و عملکردی KB5127648 را منتشر کرد. این نسخه با هدف رفع بیش از ۱۴۰۰ آسیب‌پذیری و ارتقای تجربه کاربری این سیستم‌عامل ارائه شده است.
🔗 منبع: گجت نیوز
#ویندوز #مایکروسافت #امنیت
🆔 @mehranhostcloud
گجت نیوز
آپدیت اکتبر ۲۰۲۶ ویندوز ۱۱ با قابلیت‌های تازه و اصلاحات امنیتی منتشر شد
جدیدترین به‌روزرسانی ویندوز ۱۱ در اکتبر ۲۰۲۶ توسط مایکروسافت منتشر شد. این پچ قابلیت‌های امنیتی را بهبود می‌بخشد و ویژگی‌های جدیدی برای ارتقای تجربه کاربری شما به ارمغان می‌آورد.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۹ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
⚡ سرعت بیشتر با HTTP/2 و هدرهای کش مناسب
• پروتکل HTTP/2 امکان ارسال همزمان چندین درخواست در یک اتصال را فراهم می‌کند تا مکث‌های مرورگر به حداقل برسد.
• با تنظیم هدر Cache-Control برای فایل‌های استاتیک در Nginx، مرورگرها را از درخواست‌های تکراری بی‌نیاز کنید.
• بررسی پاسخ سرور با ابزار
برای بهینه‌سازی تجربه‌ی بازدیدکنندگان خود، همین امروز این تنظیمات را روی سرور اعمال کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• پروتکل HTTP/2 امکان ارسال همزمان چندین درخواست در یک اتصال را فراهم می‌کند تا مکث‌های مرورگر به حداقل برسد.
• با تنظیم هدر Cache-Control برای فایل‌های استاتیک در Nginx، مرورگرها را از درخواست‌های تکراری بی‌نیاز کنید.
• بررسی پاسخ سرور با ابزار
curl -sI به شما کمک می‌کند وضعیت کش و درستی هدرها را به دقت ارزیابی کنید.برای بهینه‌سازی تجربه‌ی بازدیدکنندگان خود، همین امروز این تنظیمات را روی سرور اعمال کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
راه‌اندازی سایت با Nginx روی اوبونتو — از نصب تا HTTPS رایگان | مهران هاست
نصب Nginx روی اوبونتو از سرور خام تا سایت با HTTPS: تنظیم بلوک server، گواهی SSL رایگان با Certbot، اتصال PHP-FPM و چند بهینه‌سازی کوچک اما مؤثر.