🛡 برطرف شدن آسیب‌پذیری‌های کرنل لینوکس در اوبونتو
چندین آسیب‌پذیری امنیتی در کرنل لینوکس نسخه‌های BlueField کشف شده است که می‌تواند به سازش سیستم منجر شود. این به‌روزرسانی ایرادات زیرسیسستم‌های مختلف از جمله درایورهای شبکه، SCSI و سیستم فایل F2FS را اصلاح می‌کند. سیستم‌های تحت تأثیر نیازمند اعمال به‌روزرسانی‌های امنیتی جدید هستند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی در کرنل لینوکس نسخه‌های BlueField کشف شده است که می‌تواند به سازش سیستم منجر شود. این به‌روزرسانی ایرادات زیرسیسستم‌های مختلف از جمله درایورهای شبکه، SCSI و سیستم فایل F2FS را اصلاح می‌کند. سیستم‌های تحت تأثیر نیازمند اعمال به‌روزرسانی‌های امنیتی جدید هستند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
Ubuntu
USN-8965-1: Linux kernel (BlueField) vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 شناسایی آسیب‌پذیری‌های امنیتی در هسته لینوکس
چندین آسیب‌پذیری امنیتی در هسته لینوکس کشف شده که ممکن است به مهاجمان اجازه دهد سیستم را تحت تاثیر قرار دهند. این به‌روزرسانی نواقص موجود در زیرسیستم SCSI و کلاینت Network File System را برطرف می‌کند. بسته‌های هسته خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنید.
🔗 منبع: Ubuntu Security Notices
#لینوکس #امنیت_سرور #Ubuntu
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی در هسته لینوکس کشف شده که ممکن است به مهاجمان اجازه دهد سیستم را تحت تاثیر قرار دهند. این به‌روزرسانی نواقص موجود در زیرسیستم SCSI و کلاینت Network File System را برطرف می‌کند. بسته‌های هسته خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنید.
🔗 منبع: Ubuntu Security Notices
#لینوکس #امنیت_سرور #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8964-1: Linux kernel vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 آسیب‌پذیری هسته لینوکس در بخش AWS
یک آسیب‌پذیری در درایور شبکه Xen در هسته‌ی لینوکس نسخه‌های AWS کشف شد که پردازش ناکافی بسته‌های صف‌بندی شده را شامل می‌شود. یک مهاجم در ماشین مجازی مهمان می‌تواند از این نقص برای ایجاد انکار سرویس و مصرف بیش از حد حافظه هسته در دامنه پشتیبان شبکه استفاده کند.
🔗 منبع: Ubuntu Security Notices
#Linux #AWS #Security
🆔 @mehranhostcloud
یک آسیب‌پذیری در درایور شبکه Xen در هسته‌ی لینوکس نسخه‌های AWS کشف شد که پردازش ناکافی بسته‌های صف‌بندی شده را شامل می‌شود. یک مهاجم در ماشین مجازی مهمان می‌تواند از این نقص برای ایجاد انکار سرویس و مصرف بیش از حد حافظه هسته در دامنه پشتیبان شبکه استفاده کند.
🔗 منبع: Ubuntu Security Notices
#Linux #AWS #Security
🆔 @mehranhostcloud
Ubuntu
USN-8967-1: Linux kernel (AWS) vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 شناسایی آسیب‌پذیری‌های امنیتی در هسته لینوکس اوبونتو
چندین آسیب‌پذیری امنیتی از جمله use-after-free و خطای dereference در هسته لینوکس پلتفرم NVIDIA Tegra کشف شده است. یک مهاجم محلی می‌تواند از این موارد برای ایجاد انکار سرویس و کرش سیستم استفاده کند. این به‌روزرسانی امنیتی نواقص بخش‌های مختلف از جمله درایورها و زیرسیستم‌های شبکه را اصلاح می‌کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی از جمله use-after-free و خطای dereference در هسته لینوکس پلتفرم NVIDIA Tegra کشف شده است. یک مهاجم محلی می‌تواند از این موارد برای ایجاد انکار سرویس و کرش سیستم استفاده کند. این به‌روزرسانی امنیتی نواقص بخش‌های مختلف از جمله درایورها و زیرسیستم‌های شبکه را اصلاح می‌کند.
🔗 منبع: Ubuntu Security Notices
#امنیت #لینوکس #اوبونتو
🆔 @mehranhostcloud
Ubuntu
USN-8963-1: Linux kernel (NVIDIA Tegra) vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 اصلاح آسیب‌پذیری بحرانی RCE در هسته لینوکس توسط ردکت و اوبونتو
شرکت‌های ردکت و اوبونتو اصلاحیه‌هایی برای رفع یک آسیب‌پذیری use-after-free با امتیاز بحرانی ۹.۸ در کد IPv4 TCP هسته لینوکس ارائه کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-98432 ردیابی می‌شود، به مهاجمان راه دور و احرازنشده اجازه سوءاستفاده می‌دهد. بسته‌های به‌روزرسانی برای نسخه‌های پشتیبانی‌شده ردکت منتشر شده و اصلاحیه‌های اوبونتو فعلاً در کانال آزمایشی قرار دارند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #ردکت
🆔 @mehranhostcloud
شرکت‌های ردکت و اوبونتو اصلاحیه‌هایی برای رفع یک آسیب‌پذیری use-after-free با امتیاز بحرانی ۹.۸ در کد IPv4 TCP هسته لینوکس ارائه کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-98432 ردیابی می‌شود، به مهاجمان راه دور و احرازنشده اجازه سوءاستفاده می‌دهد. بسته‌های به‌روزرسانی برای نسخه‌های پشتیبانی‌شده ردکت منتشر شده و اصلاحیه‌های اوبونتو فعلاً در کانال آزمایشی قرار دارند.
🔗 منبع: The Hacker News
#امنیت #لینوکس #ردکت
🆔 @mehranhostcloud
⚠️ اختلال در سرویس‌های API و گیت‌هاب
گیت‌هاب از بروز اختلال و افت کیفیت در درخواست‌های API، گیت و کوپایلوت خبر داد. تیم فنی در حال بررسی علت این مسئله است و کاربران ممکن است با کندی مواجه شوند.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز اختلال و افت کیفیت در درخواست‌های API، گیت و کوپایلوت خبر داد. تیم فنی در حال بررسی علت این مسئله است و کاربران ممکن است با کندی مواجه شوند.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Incident with API, Git, and Copilot requests
GitHub's Status Page - Incident with API, Git, and Copilot requests.
⚠️ اختلال در ساخت سرویس‌های Workers و Pages کلودفلر
شرکت کلودفلر در حال بررسی یک مشکل فنی است که باعث بروز خطا در فرآیند بیلد سرویس‌های Cloudflare Workers و Pages شده است. این اختلال می‌تواند بر عملکرد تعدادی از کاربران و مشتریان تاثیر بگذارد.
🔗 منبع: Cloudflare Status
#Cloudflare #آوت_ایج #هاستینگ
🆔 @mehranhostcloud
شرکت کلودفلر در حال بررسی یک مشکل فنی است که باعث بروز خطا در فرآیند بیلد سرویس‌های Cloudflare Workers و Pages شده است. این اختلال می‌تواند بر عملکرد تعدادی از کاربران و مشتریان تاثیر بگذارد.
🔗 منبع: Cloudflare Status
#Cloudflare #آوت_ایج #هاستینگ
🆔 @mehranhostcloud
Cloudflare Status
Cloudflare Workers and Pages build errors
Cloudflare is aware of and investigating an issue with Cloudflare Workers and Pages build failures which potentially impacts multiple customers. Further detail…
🛡 هشدار باراکودا درباره آسیب‌پذیری‌های بحرانی با دسترسی روت
شرکت Barracuda Networks به مشتریان خود درباره دو آسیب‌پذیری بحرانی هشدار داد که به مهاجمان اجازه می‌دهند دستورات را با دسترسی root روی دستگاه‌ها اجرا کنند. این نقص‌های امنیتی می‌توانند کنترل کامل سیستم را در اختیار مهاجمان قرار دهند.
🔗 منبع: BleepingComputer
#امنیت #Barracuda
🆔 @mehranhostcloud
شرکت Barracuda Networks به مشتریان خود درباره دو آسیب‌پذیری بحرانی هشدار داد که به مهاجمان اجازه می‌دهند دستورات را با دسترسی root روی دستگاه‌ها اجرا کنند. این نقص‌های امنیتی می‌توانند کنترل کامل سیستم را در اختیار مهاجمان قرار دهند.
🔗 منبع: BleepingComputer
#امنیت #Barracuda
🆔 @mehranhostcloud
BleepingComputer
Barracuda warns of critical flaws allowing root access to devices
Cybersecurity company Barracuda Networks warned customers to patch two vulnerabilities that can let attackers run commands with root privileges.
👤 ساخت کاربر غیر root و اهمیت استفاده از sudo در لینوکس
• کار مداوم با کاربر root مثل جوشکاری بدون عینک ایمنی است و یک غلط تایپی می‌تواند کل سیستم را نابود کند.
• برای ساخت کاربر جدید با دسترسی‌های مدیریتی از دستور
• با دستور
• عضویت در گروه sudo عملاً دسترسی کامل مشابه root به کاربر می‌دهد، پس در انتخاب رمز عبور آن دقت کنید.
برای شروع امن‌تر، همین حالا یک کاربر اختصاصی برای کارهای روزمره بسازید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• کار مداوم با کاربر root مثل جوشکاری بدون عینک ایمنی است و یک غلط تایپی می‌تواند کل سیستم را نابود کند.
• برای ساخت کاربر جدید با دسترسی‌های مدیریتی از دستور
adduser mehran استفاده کنید.• با دستور
usermod -aG sudo mehran دسترسی اجرای دستورات به عنوان مدیر را به کاربر جدید بدهید.• عضویت در گروه sudo عملاً دسترسی کامل مشابه root به کاربر می‌دهد، پس در انتخاب رمز عبور آن دقت کنید.
برای شروع امن‌تر، همین حالا یک کاربر اختصاصی برای کارهای روزمره بسازید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.
🛡 نفوذ به کانال به‌روزرسانی cPGuard برای انتشار بدافزار روی سرورهای لینوکس
مهاجمان با نفوذ به سامانه به‌روزرسانی ابزار امنیتی cPGuard، اسکریپتی مخرب را برای سرورهای لینوکس کاربران ارسال کردند. این اسکریپت یک بک‌دور نصب کرده و هش کلمات عبور و فایل‌های حساس را جمع‌آوری کرده است. کاربران باید سیستم خود را به نسخه‌ی 5.88.25 یا بالاتر به‌روزرسانی کنند.
🔗 منبع: The Hacker News
#امنیت #cPGuard #لینوکس
🆔 @mehranhostcloud
مهاجمان با نفوذ به سامانه به‌روزرسانی ابزار امنیتی cPGuard، اسکریپتی مخرب را برای سرورهای لینوکس کاربران ارسال کردند. این اسکریپت یک بک‌دور نصب کرده و هش کلمات عبور و فایل‌های حساس را جمع‌آوری کرده است. کاربران باید سیستم خود را به نسخه‌ی 5.88.25 یا بالاتر به‌روزرسانی کنند.
🔗 منبع: The Hacker News
#امنیت #cPGuard #لینوکس
🆔 @mehranhostcloud
🛡 شناسایی آسیب‌پذیری‌های امنیتی در HAProxy
بررسی‌ها نشان داده است که HAProxy در مدیریت فریم‌های HTTP/2 و درخواست‌های HTTP/1.1 نقص دارد. مهاجمان راه دور می‌توانند از این ایرادات برای ایجاد مصرف بیش از حد CPU و در نهایت حمله‌ی محرومیت از سرویس سوءاستفاده کنند. آسیب‌پذیری‌های مذکور با شناسه‌های CVE-2026-110353 و CVE-2026-110354 ردیابی می‌شوند.
🔗 منبع: Ubuntu Security Notices
#امنیت #HAProxy #Ubuntu
🆔 @mehranhostcloud
بررسی‌ها نشان داده است که HAProxy در مدیریت فریم‌های HTTP/2 و درخواست‌های HTTP/1.1 نقص دارد. مهاجمان راه دور می‌توانند از این ایرادات برای ایجاد مصرف بیش از حد CPU و در نهایت حمله‌ی محرومیت از سرویس سوءاستفاده کنند. آسیب‌پذیری‌های مذکور با شناسه‌های CVE-2026-110353 و CVE-2026-110354 ردیابی می‌شوند.
🔗 منبع: Ubuntu Security Notices
#امنیت #HAProxy #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8972-1: HAProxy vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 آلودگی سیستم‌های کاملاً به‌روز ویندوز به بدافزار UEFI
بدافزار جدیدی با نام BlackX موفق شده است سیستم‌های ویندوزی دارای Secure Boot و تمامی اصلاحیه‌های امنیتی را به بوت‌کیت آلوده کند. این بدافزار که از خانواده BlackLotus محسوب می‌شود، کدهای مخرب خود را پیش از بارگذاری کامل سیستم‌عامل و پیش از فعال شدن دفاع‌های امنیتی اجرا می‌کند. سازمان‌های قربانی این حمله پیش‌تر تمام به‌روزرسانی‌های امنیتی مایکروسافت را نصب کرده بودند.
🔗 منبع: Ars Technica
#امنیت #مایکروسافت #ویندوز
🆔 @mehranhostcloud
بدافزار جدیدی با نام BlackX موفق شده است سیستم‌های ویندوزی دارای Secure Boot و تمامی اصلاحیه‌های امنیتی را به بوت‌کیت آلوده کند. این بدافزار که از خانواده BlackLotus محسوب می‌شود، کدهای مخرب خود را پیش از بارگذاری کامل سیستم‌عامل و پیش از فعال شدن دفاع‌های امنیتی اجرا می‌کند. سازمان‌های قربانی این حمله پیش‌تر تمام به‌روزرسانی‌های امنیتی مایکروسافت را نصب کرده بودند.
🔗 منبع: Ars Technica
#امنیت #مایکروسافت #ویندوز
🆔 @mehranhostcloud
Ars Technica
UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame?
UEFI bootkit BlackX exploits Microsoft's lack of clarity around Secure Boot protections.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱۲ آبان ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر سیاوش، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۴٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud