🛡 آسیب‌پذیری بیش از هزار سرور GitLab در حملات اجرای کد از راه دور
بیش از یک هزار سرور GitLab متصل به اینترنت همچنان در برابر یک آسیب‌پذیری با حداکثر درجه اهمیت که در حملات RCE مورد سوءاستفاده قرار می‌گیرد، اصلاح نشده‌اند.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
بیش از یک هزار سرور GitLab متصل به اینترنت همچنان در برابر یک آسیب‌پذیری با حداکثر درجه اهمیت که در حملات RCE مورد سوءاستفاده قرار می‌گیرد، اصلاح نشده‌اند.
🔗 منبع: BleepingComputer
#امنیت #GitLab
🆔 @mehranhostcloud
BleepingComputer
Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
Over 1,000 Internet-exposed GitLab servers are still unpatched against a maximum-severity flaw actively exploited in remote code execution attacks.
🛡 آسیب‌پذیری بحرانی CVE-2026-97631 در فرم‌ور Eedk II UEFI
یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-97631 و امتیاز CVSS 9.5 در کامپوننت فرم‌ور EDK II UEFI شناسایی شده است. این نقص سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد و مهاجم می‌تواند در جریان بوت کدهای مخرب اجرا کند. تا زمان ارائه پچ رسمی، توصیه شده است از ریبوت کردن میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #پروین
🆔 @mehranhostcloud
یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-97631 و امتیاز CVSS 9.5 در کامپوننت فرم‌ور EDK II UEFI شناسایی شده است. این نقص سیستم‌هایی را که از طریق شبکه و با استفاده از PXE بوت می‌شوند تحت تأثیر قرار می‌دهد و مهاجم می‌تواند در جریان بوت کدهای مخرب اجرا کند. تا زمان ارائه پچ رسمی، توصیه شده است از ریبوت کردن میزبان‌هایی که از بوت PXE استفاده می‌کنند خودداری شود.
🔗 منبع: Hetzner Status
#امنیت #UEFI #پروین
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 آسیب‌پذیری‌های بحرانی در Langflow امکان اجرای کد را فراهم می‌کنند
دو آسیب‌پذیری بحرانی در ابزار Langflow به مهاجمان بدون احراز هویت اجازه می‌دهد از احراز هویت عبور کرده یا کد دلخواه روی سرور اجرا کنند. تمام نسخه‌های از ۱.۰.۰ تا ۱.۱۲.۸ تحت تأثیر این نقص‌ها قرار دارند. برای رفع مشکل، نرم‌افزار را به نسخه‌ی ۱.۱۳.۰ به‌روزرسانی کنید.
🔗 منبع: The Hacker News
#امنیت #Langflow #آسیب_پذیری
🆔 @mehranhostcloud
دو آسیب‌پذیری بحرانی در ابزار Langflow به مهاجمان بدون احراز هویت اجازه می‌دهد از احراز هویت عبور کرده یا کد دلخواه روی سرور اجرا کنند. تمام نسخه‌های از ۱.۰.۰ تا ۱.۱۲.۸ تحت تأثیر این نقص‌ها قرار دارند. برای رفع مشکل، نرم‌افزار را به نسخه‌ی ۱.۱۳.۰ به‌روزرسانی کنید.
🔗 منبع: The Hacker News
#امنیت #Langflow #آسیب_پذیری
🆔 @mehranhostcloud
☁️ بهینه‌سازی پایپ‌لاین DNS در کلادفلر و کاهش مصرف حافظه
شرکت کلادفلر توانسته است تاخیر ساخت DNS را به نصف کاهش داده و میزان مصرف حافظه را تا ۸۵ درصد کم کند. حجم رویدادهای Zone Builder به حدود ۷۰۰ تغییر در ثانیه رسیده و برخی زون‌ها بیش از ۲۰ میلیون رکورد را میزبانی می‌کنند. این بهینه‌سازی از طریق بازسازی انتخابی تنظیمات تغییریافته به جای پردازش کامل زون انجام شده است.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #کلادفلر
🆔 @mehranhostcloud
شرکت کلادفلر توانسته است تاخیر ساخت DNS را به نصف کاهش داده و میزان مصرف حافظه را تا ۸۵ درصد کم کند. حجم رویدادهای Zone Builder به حدود ۷۰۰ تغییر در ثانیه رسیده و برخی زون‌ها بیش از ۲۰ میلیون رکورد را میزبانی می‌کنند. این بهینه‌سازی از طریق بازسازی انتخابی تنظیمات تغییریافته به جای پردازش کامل زون انجام شده است.
🔗 منبع: Cloudflare Blog
#Cloudflare #DNS #کلادفلر
🆔 @mehranhostcloud
Cloudflare Blog
How we halved DNS build delay and cut memory use by 85%
Zone setting changes used to rebuild entire DNS zones, even ones with tens of millions of records. Here is how we built a planner that picks the smallest safe build, cutting full builds by 40%, peak memory by 85%, and halving build delay.
📈 تحلیل دقیق تست سرعت دیسک NVMe سرور با fio
• ابزار
• برای ارزیابی واقعی عملکرد استوریج و خواندن و نوشتن تصادفی بلاک‌ها، استفاده از ابزار
• در خروجی این ابزار حتماً شاخص‌های IOPS، تأخیر تک‌درخواستی و مقدار صدک ۹۹ را بررسی کنید تا صف‌های پنهان دیسک مشخص شوند.
• تست سرعت دیسک را در ساعت‌های مختلف تکرار کنید تا مطمئن شوید سقف IOPS ماشین شما پایدار و مهندسی‌شده است.
امیدواریم این نکات به ارزیابی دقیق‌تر زیرساخت شما کمک کند.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• ابزار
dd برای سنجش سرعت دیسک مناسب نیست چون بدون پارامترهای درست تنها سرعت کش رم را اندازه می‌گیرد.• برای ارزیابی واقعی عملکرد استوریج و خواندن و نوشتن تصادفی بلاک‌ها، استفاده از ابزار
fio همراه با مقدار --direct=1 ضروری است.• در خروجی این ابزار حتماً شاخص‌های IOPS، تأخیر تک‌درخواستی و مقدار صدک ۹۹ را بررسی کنید تا صف‌های پنهان دیسک مشخص شوند.
• تست سرعت دیسک را در ساعت‌های مختلف تکرار کنید تا مطمئن شوید سقف IOPS ماشین شما پایدار و مهندسی‌شده است.
امیدواریم این نکات به ارزیابی دقیق‌تر زیرساخت شما کمک کند.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
سرور خوب ایران چه ویژگی‌هایی دارد؟ ۹ تست عملی سنجش کیفیت سرور | مهران هاست
سرور خوب ایران را با تبلیغ نمی‌شناسند؛ با ۹ تست عملی مثل steal time و fio و mtr کیفیت سرور مجازی ایران را بسنجید و اورسل را مستند کنید.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۱ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۲٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۴٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۱ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۳ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۲٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۴٪
#وضعیت_سرویس
🆔 @mehranhostcloud
⚠️ بررسی اختلال در راه‌اندازی کانتینرهای کلادفلر
کلادفلر در حال بررسی افزایش میزان خطاها در سرویس Containers و عدم توانایی در راه‌اندازی آن‌ها است. تیم فنی در حال تحلیل و رفع این مشکل است و به‌روزرسانی‌های بیشتر متعاقباً اعلام خواهد شد.
🔗 منبع: Cloudflare Status
#Cloudflare #اختلال
🆔 @mehranhostcloud
کلادفلر در حال بررسی افزایش میزان خطاها در سرویس Containers و عدم توانایی در راه‌اندازی آن‌ها است. تیم فنی در حال تحلیل و رفع این مشکل است و به‌روزرسانی‌های بیشتر متعاقباً اعلام خواهد شد.
🔗 منبع: Cloudflare Status
#Cloudflare #اختلال
🆔 @mehranhostcloud
Cloudflare Status
Cloudflare Container Issues
Cloudflare is investigating an increased level of errors for Containers failing to start. We are working to analyse and mitigate this problem. More updates to…
⚠️ بروز مشکل در عملکرد شبکه کلادفلر در منطقه APJC
شرکت کلادفلر در حال بررسی و رفع مشکلاتی است که در عملکرد شبکه این شرکت در منطقه APJC گزارش شده است. تیم فنی در حال تحلیل شرایط و کاهش اثرات این اختلال است.
🔗 منبع: Cloudflare Status
#Cloudflare #Network #Outage
🆔 @mehranhostcloud
شرکت کلادفلر در حال بررسی و رفع مشکلاتی است که در عملکرد شبکه این شرکت در منطقه APJC گزارش شده است. تیم فنی در حال تحلیل شرایط و کاهش اثرات این اختلال است.
🔗 منبع: Cloudflare Status
#Cloudflare #Network #Outage
🆔 @mehranhostcloud
Cloudflare Status
Network Performance Issues in APJC
Cloudflare is investigating issues with Network Performance in the APJC region. We are working to analyze and mitigate this problem. More updates to follow…
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 سوءاستفاده از آسیب‌پذیری بحرانی افزونه وردپرس CryptoPayment Gateway
پژوهشگران امنیتی از حملات فعال علیه یک آسیب‌پذیری با شدت بحرانی در افزونه وردپرس CryptoPayment Gateway با شناسه‌ی CVE-2026-81648 خبر دادند. این نقص امنیتی با امتیاز ۱۰.۰ به کاربران غیرمجاز اجازه می‌دهد فایل‌های دلخواه را روی سرور حذف کرده و اطلاعات حساس را استخراج کنند.
🔗 منبع: The Hacker News
#امنیت #وردپرس #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیتی از حملات فعال علیه یک آسیب‌پذیری با شدت بحرانی در افزونه وردپرس CryptoPayment Gateway با شناسه‌ی CVE-2026-81648 خبر دادند. این نقص امنیتی با امتیاز ۱۰.۰ به کاربران غیرمجاز اجازه می‌دهد فایل‌های دلخواه را روی سرور حذف کرده و اطلاعات حساس را استخراج کنند.
🔗 منبع: The Hacker News
#امنیت #وردپرس #آسیب_پذیری
🆔 @mehranhostcloud
🚀 نقش CDN در افزایش سرعت بارگذاری سایت برای کاربران ایرانی
• فیزیک فاصله نقش مهمی در سرعت دارد و بازدیدکننده در ایران برای دسترسی به سرور خارجی باید مسیر طولانی‌تری طی کند.
• شبکه توزیع محتوا با نگهداری نسخه‌ای از فایل‌های ایستا در نودهای نزدیک‌تر، تأخیر شبکه یا همان TTFB را به‌شدت کاهش می‌دهد.
• برای بررسی اینکه فایل‌های ایستا واقعاً از کش لبه پاسخ می‌گیرند، می‌توانید از دستور
• فایل‌های دینامیک و صفحات شخصی‌سازی‌شده همچنان از سرور اصلی بارگذاری می‌شوند و سرعت آن‌ها به منابع سرور بستگی دارد.
برای شروع استفاده از این قابلیت، تنظیمات رکوردها و مدیریت DNS دامنه را به‌دقت بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• فیزیک فاصله نقش مهمی در سرعت دارد و بازدیدکننده در ایران برای دسترسی به سرور خارجی باید مسیر طولانی‌تری طی کند.
• شبکه توزیع محتوا با نگهداری نسخه‌ای از فایل‌های ایستا در نودهای نزدیک‌تر، تأخیر شبکه یا همان TTFB را به‌شدت کاهش می‌دهد.
• برای بررسی اینکه فایل‌های ایستا واقعاً از کش لبه پاسخ می‌گیرند، می‌توانید از دستور
curl -I برای چک کردن هدرها استفاده کنید.• فایل‌های دینامیک و صفحات شخصی‌سازی‌شده همچنان از سرور اصلی بارگذاری می‌شوند و سرعت آن‌ها به منابع سرور بستگی دارد.
برای شروع استفاده از این قابلیت، تنظیمات رکوردها و مدیریت DNS دامنه را به‌دقت بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
CDN چیست؟ راهنمای کامل شبکه توزیع محتوا — از کش لبه تا انتخاب CDN برای سایت ایرانی | مهران هاست
CDN چیست و چگونه سرعت سایت را بالا می‌برد؟ سازوکار کش لبه، HIT و MISS، محافظت از سرور مبدأ و راهنمای انتخاب CDN برای مخاطب ایرانی — به زبان ساده.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۵٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 برطرف شدن آسیب‌پذیری‌های امنیتی هسته لینوکس در اوبونتو
چندین آسیب‌پذیری امنیتی از جمله یک نقص use-after-free در پروتکل AX.25 و چندین نقص دیگر در زیرسیستم‌های مختلف هسته لینوکس در توزیع اوبونتو کشف و برطرف شد. یک مهاجم محلی می‌تواند از این ایرادات برای ایجاد توقف سرویس و کرش سیستم استفاده کند.
🔗 منبع: Ubuntu Security Notices
#Linux #Ubuntu #امنیت
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی از جمله یک نقص use-after-free در پروتکل AX.25 و چندین نقص دیگر در زیرسیستم‌های مختلف هسته لینوکس در توزیع اوبونتو کشف و برطرف شد. یک مهاجم محلی می‌تواند از این ایرادات برای ایجاد توقف سرویس و کرش سیستم استفاده کند.
🔗 منبع: Ubuntu Security Notices
#Linux #Ubuntu #امنیت
🆔 @mehranhostcloud
Ubuntu
USN-8961-1: Linux kernel vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 برطرف شدن آسیب‌پذیری‌های کرنل لینوکس در اوبونتو
چندین آسیب‌پذیری امنیتی در کرنل لینوکس نسخه‌های BlueField کشف شده است که می‌تواند به سازش سیستم منجر شود. این به‌روزرسانی ایرادات زیرسیسستم‌های مختلف از جمله درایورهای شبکه، SCSI و سیستم فایل F2FS را اصلاح می‌کند. سیستم‌های تحت تأثیر نیازمند اعمال به‌روزرسانی‌های امنیتی جدید هستند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی در کرنل لینوکس نسخه‌های BlueField کشف شده است که می‌تواند به سازش سیستم منجر شود. این به‌روزرسانی ایرادات زیرسیسستم‌های مختلف از جمله درایورهای شبکه، SCSI و سیستم فایل F2FS را اصلاح می‌کند. سیستم‌های تحت تأثیر نیازمند اعمال به‌روزرسانی‌های امنیتی جدید هستند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
Ubuntu
USN-8965-1: Linux kernel (BlueField) vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 شناسایی آسیب‌پذیری‌های امنیتی در هسته لینوکس
چندین آسیب‌پذیری امنیتی در هسته لینوکس کشف شده که ممکن است به مهاجمان اجازه دهد سیستم را تحت تاثیر قرار دهند. این به‌روزرسانی نواقص موجود در زیرسیستم SCSI و کلاینت Network File System را برطرف می‌کند. بسته‌های هسته خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنید.
🔗 منبع: Ubuntu Security Notices
#لینوکس #امنیت_سرور #Ubuntu
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی در هسته لینوکس کشف شده که ممکن است به مهاجمان اجازه دهد سیستم را تحت تاثیر قرار دهند. این به‌روزرسانی نواقص موجود در زیرسیستم SCSI و کلاینت Network File System را برطرف می‌کند. بسته‌های هسته خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنید.
🔗 منبع: Ubuntu Security Notices
#لینوکس #امنیت_سرور #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8964-1: Linux kernel vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 آسیب‌پذیری هسته لینوکس در بخش AWS
یک آسیب‌پذیری در درایور شبکه Xen در هسته‌ی لینوکس نسخه‌های AWS کشف شد که پردازش ناکافی بسته‌های صف‌بندی شده را شامل می‌شود. یک مهاجم در ماشین مجازی مهمان می‌تواند از این نقص برای ایجاد انکار سرویس و مصرف بیش از حد حافظه هسته در دامنه پشتیبان شبکه استفاده کند.
🔗 منبع: Ubuntu Security Notices
#Linux #AWS #Security
🆔 @mehranhostcloud
یک آسیب‌پذیری در درایور شبکه Xen در هسته‌ی لینوکس نسخه‌های AWS کشف شد که پردازش ناکافی بسته‌های صف‌بندی شده را شامل می‌شود. یک مهاجم در ماشین مجازی مهمان می‌تواند از این نقص برای ایجاد انکار سرویس و مصرف بیش از حد حافظه هسته در دامنه پشتیبان شبکه استفاده کند.
🔗 منبع: Ubuntu Security Notices
#Linux #AWS #Security
🆔 @mehranhostcloud
Ubuntu
USN-8967-1: Linux kernel (AWS) vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 شناسایی آسیب‌پذیری‌های امنیتی در هسته لینوکس اوبونتو
چندین آسیب‌پذیری امنیتی از جمله use-after-free و خطای dereference در هسته لینوکس پلتفرم NVIDIA Tegra کشف شده است. یک مهاجم محلی می‌تواند از این موارد برای ایجاد انکار سرویس و کرش سیستم استفاده کند. این به‌روزرسانی امنیتی نواقص بخش‌های مختلف از جمله درایورها و زیرسیستم‌های شبکه را اصلاح می‌کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی از جمله use-after-free و خطای dereference در هسته لینوکس پلتفرم NVIDIA Tegra کشف شده است. یک مهاجم محلی می‌تواند از این موارد برای ایجاد انکار سرویس و کرش سیستم استفاده کند. این به‌روزرسانی امنیتی نواقص بخش‌های مختلف از جمله درایورها و زیرسیستم‌های شبکه را اصلاح می‌کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
Ubuntu
USN-8963-1: Linux kernel (NVIDIA Tegra) vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 اصلاح آسیب‌پذیری بحرانی RCE در هسته لینوکس توسط ردکت و اوبونتو
شرکت‌های ردکت و اوبونتو اصلاحیه‌هایی برای رفع یک آسیب‌پذیری use-after-free با امتیاز بحرانی ۹.۸ در کد IPv4 TCP هسته لینوکس ارائه کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-98432 ردیابی می‌شود، به مهاجمان راه دور و احرازنشده اجازه سوءاستفاده می‌دهد. بسته‌های به‌روزرسانی برای نسخه‌های پشتیبانی‌شده ردکت منتشر شده و اصلاحیه‌های اوبونتو فعلاً در کانال آزمایشی قرار دارند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #ردکت
🆔 @mehranhostcloud
شرکت‌های ردکت و اوبونتو اصلاحیه‌هایی برای رفع یک آسیب‌پذیری use-after-free با امتیاز بحرانی ۹.۸ در کد IPv4 TCP هسته لینوکس ارائه کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-98432 ردیابی می‌شود، به مهاجمان راه دور و احرازنشده اجازه سوءاستفاده می‌دهد. بسته‌های به‌روزرسانی برای نسخه‌های پشتیبانی‌شده ردکت منتشر شده و اصلاحیه‌های اوبونتو فعلاً در کانال آزمایشی قرار دارند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #ردکت
🆔 @mehranhostcloud
⚠️ اختلال در سرویس‌های API و گیت‌هاب
گیت‌هاب از بروز اختلال و افت کیفیت در درخواست‌های API، گیت و کوپایلوت خبر داد. تیم فنی در حال بررسی علت این مسئله است و کاربران ممکن است با کندی مواجه شوند.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و افت کیفیت در درخواست‌های API، گیت و کوپایلوت خبر داد. تیم فنی در حال بررسی علت این مسئله است و کاربران ممکن است با کندی مواجه شوند.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Incident with API, Git, and Copilot requests
GitHub's Status Page - Incident with API, Git, and Copilot requests.
⚠️ اختلال در ساخت سرویس‌های Workers و Pages کلودفلر
شرکت کلودفلر در حال بررسی یک مشکل فنی است که باعث بروز خطا در فرآیند بیلد سرویس‌های Cloudflare Workers و Pages شده است. این اختلال می‌تواند بر عملکرد تعدادی از کاربران و مشتریان تاثیر بگذارد.
🔗 منبع: Cloudflare Status
#Cloudflare #آوت_ایج #هاستینگ
🆔 @mehranhostcloud
شرکت کلودفلر در حال بررسی یک مشکل فنی است که باعث بروز خطا در فرآیند بیلد سرویس‌های Cloudflare Workers و Pages شده است. این اختلال می‌تواند بر عملکرد تعدادی از کاربران و مشتریان تاثیر بگذارد.
🔗 منبع: Cloudflare Status
#Cloudflare #آوت_ایج #هاستینگ
🆔 @mehranhostcloud
Cloudflare Status
Cloudflare Workers and Pages build errors
Cloudflare is aware of and investigating an issue with Cloudflare Workers and Pages build failures which potentially impacts multiple customers. Further detail…
🛡 هشدار باراکودا درباره آسیب‌پذیری‌های بحرانی با دسترسی روت
شرکت Barracuda Networks به مشتریان خود درباره دو آسیب‌پذیری بحرانی هشدار داد که به مهاجمان اجازه می‌دهند دستورات را با دسترسی root روی دستگاه‌ها اجرا کنند. این نقص‌های امنیتی می‌توانند کنترل کامل سیستم را در اختیار مهاجمان قرار دهند.
🔗 منبع: BleepingComputer
#امنیت #Barracuda
🆔 @mehranhostcloud
شرکت Barracuda Networks به مشتریان خود درباره دو آسیب‌پذیری بحرانی هشدار داد که به مهاجمان اجازه می‌دهند دستورات را با دسترسی root روی دستگاه‌ها اجرا کنند. این نقص‌های امنیتی می‌توانند کنترل کامل سیستم را در اختیار مهاجمان قرار دهند.
🔗 منبع: BleepingComputer
#امنیت #Barracuda
🆔 @mehranhostcloud
BleepingComputer
Barracuda warns of critical flaws allowing root access to devices
Cybersecurity company Barracuda Networks warned customers to patch two vulnerabilities that can let attackers run commands with root privileges.