🔄 تفاوت apt upgrade و dist-upgrade در اوبونتو
• دستور
• در مقابل، دستور
• فراموش نکنید که پیش از اجرای این دستورات حتماً فهرست مخازن را با
• به‌روزرسانی هسته و برخی کتابخانه‌های سیستمی پس از اتمام کار نیازمند راه‌اندازی مجدد سرور هستند تا تغییرات به‌طور کامل اعمال شوند.
امیدواریم این نکته برای مدیریت بهتر سرور ابری شما مفید بوده باشد.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• دستور
apt upgrade فقط بسته‌های نصب‌شده را به نسخه‌ی جدیدتر ارتقا می‌دهد و اگر بسته‌ای به دلیل وابستگی جدید نیاز به حذف یا نصب اضافه داشته باشد، آن را دست نمی‌زند.• در مقابل، دستور
apt upgrade --with-new-pkgs یا همان مفهوم کلی dist-upgrade هوشمندانه وابستگی‌های جدید را مدیریت می‌کند و بسته‌های لازم را نصب یا حذف می‌کند.• فراموش نکنید که پیش از اجرای این دستورات حتماً فهرست مخازن را با
sudo apt update تازه‌سازی کنید تا به آخرین نسخه‌ها دسترسی داشته باشید.• به‌روزرسانی هسته و برخی کتابخانه‌های سیستمی پس از اتمام کار نیازمند راه‌اندازی مجدد سرور هستند تا تغییرات به‌طور کامل اعمال شوند.
امیدواریم این نکته برای مدیریت بهتر سرور ابری شما مفید بوده باشد.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
دستورات پرکاربرد لینوکس برای مدیریت سرور — مرجع کامل با مثال | مهران هاست
مرجع فارسی ۴۰ دستور پرکاربرد لینوکس برای مدیریت سرور: فایل‌ها، پردازش‌ها، شبکه، دسترسی‌ها، systemd و ترکیب‌های حرفه‌ای — با مثال واقعی و جدول مرور سریع.
🛡 ارائه‌ی اصلاحیه‌های امنیتی بحرانی برای NGINX توسط F5
شرکت F5 با انتشار اصلاحیه‌های امنیتی خارج از برنامه‌ی معمول، چندین آسیب‌پذیری در وب‌سرور NGINX را برطرف کرد. این نقص‌ها شامل سه آسیب‌پذیری با شدت بحرانی است که به مهاجمان امکان اجرای کد روی سیستم‌های آسیب‌پذیر را می‌دهند. مدیران سیستم باید بسته‌های NGINX را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: BleepingComputer
#امنیت #NGINX
🆔 @mehranhostcloud
شرکت F5 با انتشار اصلاحیه‌های امنیتی خارج از برنامه‌ی معمول، چندین آسیب‌پذیری در وب‌سرور NGINX را برطرف کرد. این نقص‌ها شامل سه آسیب‌پذیری با شدت بحرانی است که به مهاجمان امکان اجرای کد روی سیستم‌های آسیب‌پذیر را می‌دهند. مدیران سیستم باید بسته‌های NGINX را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: BleepingComputer
#امنیت #NGINX
🆔 @mehranhostcloud
BleepingComputer
F5 releases out-of-band patches for critical NGINX vulnerabilities
F5 has released out-of-band security patches to address multiple NGINX web server flaws, including three critical-severity vulnerabilities that can let attackers execute code on vulnerable systems.
⚠️ اختلال در سرویس‌های Actions و Pages گیت‌هاب
گیت‌هاب از بروز مشکل و افت عملکرد در سرویس‌های GitHub Actions و GitHub Pages خبر داده است. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی درباره این اختلال است.
🔗 منبع: GitHub Status
#GitHub #DevOps #گیت_هاب
🆔 @mehranhostcloud
گیت‌هاب از بروز مشکل و افت عملکرد در سرویس‌های GitHub Actions و GitHub Pages خبر داده است. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی درباره این اختلال است.
🔗 منبع: GitHub Status
#GitHub #DevOps #گیت_هاب
🆔 @mehranhostcloud
Githubstatus
Degraded availability for GitHub Actions, GitHub Pages and Webhooks
GitHub's Status Page - Degraded availability for GitHub Actions, GitHub Pages and Webhooks.
🛡 نفوذ هکر چینی به بیش از ۱۰۰ شرکت با ایجنت‌های هوش مصنوعی
یک هکر چینی با استفاده از ایجنت‌های هوش مصنوعی و هزینه‌ای در حدود ۵ هزار دلار، حملاتی را علیه بیش از ۱۲۰۰ وب‌سایت ترتیب داد که منجر به نفوذ به بیش از ۱۰۰ شرکت شد.
🔗 منبع: دیجیاتو
#امنیت_سایبری #هوش_مصنوعی #هک
🆔 @mehranhostcloud
یک هکر چینی با استفاده از ایجنت‌های هوش مصنوعی و هزینه‌ای در حدود ۵ هزار دلار، حملاتی را علیه بیش از ۱۲۰۰ وب‌سایت ترتیب داد که منجر به نفوذ به بیش از ۱۰۰ شرکت شد.
🔗 منبع: دیجیاتو
#امنیت_سایبری #هوش_مصنوعی #هک
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۷ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۷ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آلودگی نسخه‌ای از افزونه وردپرس Rank Math PRO به بدافزار
نسخه‌هایی از افزونه Rank Math PRO وردپرس که در بازه زمانی ۱۵ تا ۱۶ اکتبر بارگیری یا به‌روزرسانی شده‌اند، حاوی بدافزار بودند. این مشکل نسخه‌های تجاری بارگیری‌شده از وب‌سایت اصلی را تحت تأثیر قرار داده است. هر وب‌سایتی که در این بازه زمانی این نسخه‌ها را نصب و فعال کرده است باید به عنوان compromised در نظر گرفته شود.
🔗 منبع: The Hacker News
#وردپرس #امنیت #RankMath
🆔 @mehranhostcloud
نسخه‌هایی از افزونه Rank Math PRO وردپرس که در بازه زمانی ۱۵ تا ۱۶ اکتبر بارگیری یا به‌روزرسانی شده‌اند، حاوی بدافزار بودند. این مشکل نسخه‌های تجاری بارگیری‌شده از وب‌سایت اصلی را تحت تأثیر قرار داده است. هر وب‌سایتی که در این بازه زمانی این نسخه‌ها را نصب و فعال کرده است باید به عنوان compromised در نظر گرفته شود.
🔗 منبع: The Hacker News
#وردپرس #امنیت #RankMath
🆔 @mehranhostcloud
🛡️ امنیت SSH و تغییر پورت در سرور لینوکس
• تغییر پورت SSH امنیت واقعی نمی‌آورد، اما اسکن‌های خودکار پورت ۲۲ را از لاگ‌های شما حذف می‌کند.
• در اوبونتو با فعال‌سازی سوکتی، تغییر پورت بدون ری‌استارت واحد مربوطه اعمال نمی‌شود و اتصال قطع می‌ماند.
• پس از ویرایش تنظیمات در فایل
پیش از بستن ترمینال فعلی، اتصال جدید را در پنجره‌ای دیگر تست کنید تا دسترسی شما به سرور قطع نشود.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• تغییر پورت SSH امنیت واقعی نمی‌آورد، اما اسکن‌های خودکار پورت ۲۲ را از لاگ‌های شما حذف می‌کند.
• در اوبونتو با فعال‌سازی سوکتی، تغییر پورت بدون ری‌استارت واحد مربوطه اعمال نمی‌شود و اتصال قطع می‌ماند.
• پس از ویرایش تنظیمات در فایل
/etc/ssh/sshd_config، حتماً با دستور systemctl restart ssh.socket تغییرات را اعمال کنید.پیش از بستن ترمینال فعلی، اتصال جدید را در پنجره‌ای دیگر تست کنید تا دسترسی شما به سرور قطع نشود.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
⚙️ مدیریت سرویس‌ها و بررسی لاگ‌ها در لینوکس با systemctl و journalctl
• هر نرم‌افزار دائمی روی سرور شما یک سرویس systemd محسوب می‌شود و با دستوراتی مانند
• برای اعمال تغییرات در تنظیمات بدون قطع دسترسی کاربران، از دستور
• اگر سرویسی به‌دلیل خطای تنظیمات کرش کرد و در وضعیت failed قفل شد، پس از رفع مشکل با دستور
• برای عیب‌یابی دقیق و مشاهده‌ی پنجاه خط آخر وقایع مربوط به یک سرویس خاص، دستور
برای رفع خطاهای سرور، همیشه بررسی وضعیت با systemctl را اولویت اول خود قرار دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• هر نرم‌افزار دائمی روی سرور شما یک سرویس systemd محسوب می‌شود و با دستوراتی مانند
systemctl status nginx می‌توانید وضعیت فعال‌بودن یا خطای آن را بررسی کنید.• برای اعمال تغییرات در تنظیمات بدون قطع دسترسی کاربران، از دستور
systemctl reload nginx استفاده کنید تا بدون ری‌استارت کامل، کانفیگ جدید بارگذاری شود.• اگر سرویسی به‌دلیل خطای تنظیمات کرش کرد و در وضعیت failed قفل شد، پس از رفع مشکل با دستور
systemctl reset-failed SERVICE_NAME آن را آزاد کنید.• برای عیب‌یابی دقیق و مشاهده‌ی پنجاه خط آخر وقایع مربوط به یک سرویس خاص، دستور
journalctl -u nginx -n 50 سریع‌ترین راه رسیدن به پاسخ است.برای رفع خطاهای سرور، همیشه بررسی وضعیت با systemctl را اولویت اول خود قرار دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
دستورات پرکاربرد لینوکس برای مدیریت سرور — مرجع کامل با مثال | مهران هاست
مرجع فارسی ۴۰ دستور پرکاربرد لینوکس برای مدیریت سرور: فایل‌ها، پردازش‌ها، شبکه، دسترسی‌ها، systemd و ترکیب‌های حرفه‌ای — با مثال واقعی و جدول مرور سریع.
🛡 نفوذ به ریپازیتوری OVHcloud و انتشار بدافزار در فایل‌های CLI
مهاجمان با استفاده از یک حساب کاربری هک‌شده در گیت‌هاب، فایل‌های دانلود پنج نسخه از ابزار خط فرمان OVHcloud را با بدافزاری جهت سرقت اطلاعات محرمانه جایگزین کردند. این فایل‌های آلوده به مدت ۹۴ دقیقه روی گیت‌هاب قابل دسترس بودند.
🔗 منبع: The Hacker News
#امنیت #OVHcloud
🆔 @mehranhostcloud
مهاجمان با استفاده از یک حساب کاربری هک‌شده در گیت‌هاب، فایل‌های دانلود پنج نسخه از ابزار خط فرمان OVHcloud را با بدافزاری جهت سرقت اطلاعات محرمانه جایگزین کردند. این فایل‌های آلوده به مدت ۹۴ دقیقه روی گیت‌هاب قابل دسترس بودند.
🔗 منبع: The Hacker News
#امنیت #OVHcloud
🆔 @mehranhostcloud
⚠️ اختلال گسترده گوگل کلاد در اروپا، سرویس‌ها را از کار انداخت
سرویس گوگل کلاد در سراسر اروپا با قطعی و اختلال گسترده‌ای مواجه شد. این رویداد باعث از کار افتادن خدمات حیاتی بسیاری از شرکت‌ها، بانک‌ها و اپلیکیشن‌های مالی شده است.
🔗 منبع: گجت نیوز
#گوگل_کلاد #اختلال #سرور
🆔 @mehranhostcloud
سرویس گوگل کلاد در سراسر اروپا با قطعی و اختلال گسترده‌ای مواجه شد. این رویداد باعث از کار افتادن خدمات حیاتی بسیاری از شرکت‌ها، بانک‌ها و اپلیکیشن‌های مالی شده است.
🔗 منبع: گجت نیوز
#گوگل_کلاد #اختلال #سرور
🆔 @mehranhostcloud
گجت نیوز
اختلال گسترده گوگل کلاد در اروپا، بانک‌ها و وب‌سایت‌ها را از کار انداخت
گوگل کلاد در اروپا با اختلال گسترده مواجه شده که سرویس‌های مهم و اپلیکیشن‌های بانکی را مختل کرده است. جزئیات این قطعی و تأثیراتش بر شرکت‌های
🤖 انتشار متن‌باز موتور استنتاج DeepSeek
شرکت DeepSeek موتور استنتاج خود را به صورت متن‌باز منتشر کرد. این پروژه جدید روی مخزن گیت‌هاب این شرکت در دسترس توسعه‌دهندگان قرار گرفته است.
🔗 منبع: Hacker News (300+)
#DeepSeek #هوش_مصنوعی #متن_باز
🆔 @mehranhostcloud
شرکت DeepSeek موتور استنتاج خود را به صورت متن‌باز منتشر کرد. این پروژه جدید روی مخزن گیت‌هاب این شرکت در دسترس توسعه‌دهندگان قرار گرفته است.
🔗 منبع: Hacker News (300+)
#DeepSeek #هوش_مصنوعی #متن_باز
🆔 @mehranhostcloud
GitHub
GitHub - deepseek-ai/DeepInfer: DeepInfer: High-performance, large-scale inference framework for DeepSeek models
DeepInfer: High-performance, large-scale inference framework for DeepSeek models - deepseek-ai/DeepInfer
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
💻 انتشار به‌روزرسانی اضطراری زبان برنامه‌نویسی Go برای مسدودسازی کلیدهای CA
تیم زبان برنامه‌نویسی Go نسخه‌های Go 1.27.3 و Go 1.26.10 را برای مسدودسازی هشت کلید مرجع صادرکننده گواهی میانی منتشر کرد. برنامه‌های ساخته شده با این نسخه جدید، اتصال به وب‌سایت‌ها و سرویس‌هایی که گواهینامههای آن‌ها تحت این کلیدها صادر شده است را رد خواهند کرد. این اقدام به دلیل نگرانی‌های امنیتی اعلام‌نشده انجام شده است.
🔗 منبع: The Hacker News
#Go #امنیت #برنامه_نویسی
🆔 @mehranhostcloud
تیم زبان برنامه‌نویسی Go نسخه‌های Go 1.27.3 و Go 1.26.10 را برای مسدودسازی هشت کلید مرجع صادرکننده گواهی میانی منتشر کرد. برنامه‌های ساخته شده با این نسخه جدید، اتصال به وب‌سایت‌ها و سرویس‌هایی که گواهینامههای آن‌ها تحت این کلیدها صادر شده است را رد خواهند کرد. این اقدام به دلیل نگرانی‌های امنیتی اعلام‌نشده انجام شده است.
🔗 منبع: The Hacker News
#Go #امنیت #برنامه_نویسی
🆔 @mehranhostcloud
🛡 انتشار کد بهره‌برداری برای آسیب‌پذیری بحرانی FortiSIEM
پژوهشگران امنیت سایبری یک کد بهره‌برداری اثبات مفهومی برای آسیب‌پذیری بحرانی در Fortinet FortiSIEM منتشر کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-106173 شناخته می‌شود و امتیاز شدت آن ۹.۴ است، امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
🔗 منبع: The Hacker News
#امنیت_شبکه #Fortinet #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیت سایبری یک کد بهره‌برداری اثبات مفهومی برای آسیب‌پذیری بحرانی در Fortinet FortiSIEM منتشر کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-106173 شناخته می‌شود و امتیاز شدت آن ۹.۴ است، امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
🔗 منبع: The Hacker News
#امنیت_شبکه #Fortinet #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 سازش کلیدهای گواهینامه میانی eMudhra و واکنش مرورگرها
شرکت‌های گوگل و موزیلا تایید کردند که کلیدهای خصوصی هشت گواهینامه میانی صادرکننده eMudhra به خطر افتاده است. این نقص امنیتی به دارنده کلید اجازه می‌دهد گواهینامههای معتبری برای هر وب‌سایتی صادر کند که مرورگرها آن را بپذیرند. مرورگرها و ارائه‌دهندگان نرم‌افزار برای مقابله با این مشکل دست به به‌روزرسانی‌های اضطراری زده‌اند.
🔗 منبع: The Hacker News
#امنیت #SSL #مرورگر
🆔 @mehranhostcloud
شرکت‌های گوگل و موزیلا تایید کردند که کلیدهای خصوصی هشت گواهینامه میانی صادرکننده eMudhra به خطر افتاده است. این نقص امنیتی به دارنده کلید اجازه می‌دهد گواهینامههای معتبری برای هر وب‌سایتی صادر کند که مرورگرها آن را بپذیرند. مرورگرها و ارائه‌دهندگان نرم‌افزار برای مقابله با این مشکل دست به به‌روزرسانی‌های اضطراری زده‌اند.
🔗 منبع: The Hacker News
#امنیت #SSL #مرورگر
🆔 @mehranhostcloud
🛡 هشدار تیم امنیتی PHP درباره انتشار اصلاحیه برای دو آسیب‌پذیری بحرانی
تیم امنیتی PHP به مدیران سیستم هشدار داد که خود را برای دریافت به‌روزرسانی‌های اضطراری امنیتی آماده کنند. این پچ‌ها برای رفع دو آسیب‌پذیری Critical منتشر می‌شوند که اطلاعات مربوط به آن‌ها پیش از افشای برنامه‌ریزی‌شده به بیرون درز کرده است.
🔗 منبع: BleepingComputer
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
تیم امنیتی PHP به مدیران سیستم هشدار داد که خود را برای دریافت به‌روزرسانی‌های اضطراری امنیتی آماده کنند. این پچ‌ها برای رفع دو آسیب‌پذیری Critical منتشر می‌شوند که اطلاعات مربوط به آن‌ها پیش از افشای برنامه‌ریزی‌شده به بیرون درز کرده است.
🔗 منبع: BleepingComputer
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
BleepingComputer
PHP warns admins of two critical flaws, emergency patches coming tomorrow
The PHP security team is warning administrators to prepare for emergency security updates tomorrow to address two critical vulnerabilities, as information about the flaws has reportedly leaked ahead of their scheduled disclosure.
🛡 شناسایی آسیب‌پذیری جدید در بسته XZ Utils
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
Ubuntu
USN-8945-1: XZ Utils vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 سوءاستفاده از کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به وردپرس
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
BleepingComputer
Stolen UpdraftCentral keys used to backdoor WordPress sites
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
🛡 زبان PHP برای انتشار دو اصلاحیه‌ی امنیتی اضطراری آماده می‌شود
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
Ars Technica
PHP warns it plans to release 2 emergency patches imminently
Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.