🛡 آلودگی نسخه‌ای از افزونه وردپرس Rank Math PRO به بدافزار
نسخه‌هایی از افزونه Rank Math PRO وردپرس که در بازه زمانی ۱۵ تا ۱۶ اکتبر بارگیری یا به‌روزرسانی شده‌اند، حاوی بدافزار بودند. این مشکل نسخه‌های تجاری بارگیری‌شده از وب‌سایت اصلی را تحت تأثیر قرار داده است. هر وب‌سایتی که در این بازه زمانی این نسخه‌ها را نصب و فعال کرده است باید به عنوان compromised در نظر گرفته شود.
🔗 منبع: The Hacker News
#وردپرس #امنیت #RankMath
🆔 @mehranhostcloud
نسخه‌هایی از افزونه Rank Math PRO وردپرس که در بازه زمانی ۱۵ تا ۱۶ اکتبر بارگیری یا به‌روزرسانی شده‌اند، حاوی بدافزار بودند. این مشکل نسخه‌های تجاری بارگیری‌شده از وب‌سایت اصلی را تحت تأثیر قرار داده است. هر وب‌سایتی که در این بازه زمانی این نسخه‌ها را نصب و فعال کرده است باید به عنوان compromised در نظر گرفته شود.
🔗 منبع: The Hacker News
#وردپرس #امنیت #RankMath
🆔 @mehranhostcloud
🛡️ امنیت SSH و تغییر پورت در سرور لینوکس
• تغییر پورت SSH امنیت واقعی نمی‌آورد، اما اسکن‌های خودکار پورت ۲۲ را از لاگ‌های شما حذف می‌کند.
• در اوبونتو با فعال‌سازی سوکتی، تغییر پورت بدون ری‌استارت واحد مربوطه اعمال نمی‌شود و اتصال قطع می‌ماند.
• پس از ویرایش تنظیمات در فایل
پیش از بستن ترمینال فعلی، اتصال جدید را در پنجره‌ای دیگر تست کنید تا دسترسی شما به سرور قطع نشود.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• تغییر پورت SSH امنیت واقعی نمی‌آورد، اما اسکن‌های خودکار پورت ۲۲ را از لاگ‌های شما حذف می‌کند.
• در اوبونتو با فعال‌سازی سوکتی، تغییر پورت بدون ری‌استارت واحد مربوطه اعمال نمی‌شود و اتصال قطع می‌ماند.
• پس از ویرایش تنظیمات در فایل
/etc/ssh/sshd_config، حتماً با دستور systemctl restart ssh.socket تغییرات را اعمال کنید.پیش از بستن ترمینال فعلی، اتصال جدید را در پنجره‌ای دیگر تست کنید تا دسترسی شما به سرور قطع نشود.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
⚙️ مدیریت سرویس‌ها و بررسی لاگ‌ها در لینوکس با systemctl و journalctl
• هر نرم‌افزار دائمی روی سرور شما یک سرویس systemd محسوب می‌شود و با دستوراتی مانند
• برای اعمال تغییرات در تنظیمات بدون قطع دسترسی کاربران، از دستور
• اگر سرویسی به‌دلیل خطای تنظیمات کرش کرد و در وضعیت failed قفل شد، پس از رفع مشکل با دستور
• برای عیب‌یابی دقیق و مشاهده‌ی پنجاه خط آخر وقایع مربوط به یک سرویس خاص، دستور
برای رفع خطاهای سرور، همیشه بررسی وضعیت با systemctl را اولویت اول خود قرار دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• هر نرم‌افزار دائمی روی سرور شما یک سرویس systemd محسوب می‌شود و با دستوراتی مانند
systemctl status nginx می‌توانید وضعیت فعال‌بودن یا خطای آن را بررسی کنید.• برای اعمال تغییرات در تنظیمات بدون قطع دسترسی کاربران، از دستور
systemctl reload nginx استفاده کنید تا بدون ری‌استارت کامل، کانفیگ جدید بارگذاری شود.• اگر سرویسی به‌دلیل خطای تنظیمات کرش کرد و در وضعیت failed قفل شد، پس از رفع مشکل با دستور
systemctl reset-failed SERVICE_NAME آن را آزاد کنید.• برای عیب‌یابی دقیق و مشاهده‌ی پنجاه خط آخر وقایع مربوط به یک سرویس خاص، دستور
journalctl -u nginx -n 50 سریع‌ترین راه رسیدن به پاسخ است.برای رفع خطاهای سرور، همیشه بررسی وضعیت با systemctl را اولویت اول خود قرار دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
دستورات پرکاربرد لینوکس برای مدیریت سرور — مرجع کامل با مثال | مهران هاست
مرجع فارسی ۴۰ دستور پرکاربرد لینوکس برای مدیریت سرور: فایل‌ها، پردازش‌ها، شبکه، دسترسی‌ها، systemd و ترکیب‌های حرفه‌ای — با مثال واقعی و جدول مرور سریع.
🛡 نفوذ به ریپازیتوری OVHcloud و انتشار بدافزار در فایل‌های CLI
مهاجمان با استفاده از یک حساب کاربری هک‌شده در گیت‌هاب، فایل‌های دانلود پنج نسخه از ابزار خط فرمان OVHcloud را با بدافزاری جهت سرقت اطلاعات محرمانه جایگزین کردند. این فایل‌های آلوده به مدت ۹۴ دقیقه روی گیت‌هاب قابل دسترس بودند.
🔗 منبع: The Hacker News
#امنیت #OVHcloud
🆔 @mehranhostcloud
مهاجمان با استفاده از یک حساب کاربری هک‌شده در گیت‌هاب، فایل‌های دانلود پنج نسخه از ابزار خط فرمان OVHcloud را با بدافزاری جهت سرقت اطلاعات محرمانه جایگزین کردند. این فایل‌های آلوده به مدت ۹۴ دقیقه روی گیت‌هاب قابل دسترس بودند.
🔗 منبع: The Hacker News
#امنیت #OVHcloud
🆔 @mehranhostcloud
⚠️ اختلال گسترده گوگل کلاد در اروپا، سرویس‌ها را از کار انداخت
سرویس گوگل کلاد در سراسر اروپا با قطعی و اختلال گسترده‌ای مواجه شد. این رویداد باعث از کار افتادن خدمات حیاتی بسیاری از شرکت‌ها، بانک‌ها و اپلیکیشن‌های مالی شده است.
🔗 منبع: گجت نیوز
#گوگل_کلاد #اختلال #سرور
🆔 @mehranhostcloud
سرویس گوگل کلاد در سراسر اروپا با قطعی و اختلال گسترده‌ای مواجه شد. این رویداد باعث از کار افتادن خدمات حیاتی بسیاری از شرکت‌ها، بانک‌ها و اپلیکیشن‌های مالی شده است.
🔗 منبع: گجت نیوز
#گوگل_کلاد #اختلال #سرور
🆔 @mehranhostcloud
گجت نیوز
اختلال گسترده گوگل کلاد در اروپا، بانک‌ها و وب‌سایت‌ها را از کار انداخت
گوگل کلاد در اروپا با اختلال گسترده مواجه شده که سرویس‌های مهم و اپلیکیشن‌های بانکی را مختل کرده است. جزئیات این قطعی و تأثیراتش بر شرکت‌های
🤖 انتشار متن‌باز موتور استنتاج DeepSeek
شرکت DeepSeek موتور استنتاج خود را به صورت متن‌باز منتشر کرد. این پروژه جدید روی مخزن گیت‌هاب این شرکت در دسترس توسعه‌دهندگان قرار گرفته است.
🔗 منبع: Hacker News (300+)
#DeepSeek #هوش_مصنوعی #متن_باز
🆔 @mehranhostcloud
شرکت DeepSeek موتور استنتاج خود را به صورت متن‌باز منتشر کرد. این پروژه جدید روی مخزن گیت‌هاب این شرکت در دسترس توسعه‌دهندگان قرار گرفته است.
🔗 منبع: Hacker News (300+)
#DeepSeek #هوش_مصنوعی #متن_باز
🆔 @mehranhostcloud
GitHub
GitHub - deepseek-ai/DeepInfer: DeepInfer: High-performance, large-scale inference framework for DeepSeek models
DeepInfer: High-performance, large-scale inference framework for DeepSeek models - deepseek-ai/DeepInfer
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
💻 انتشار به‌روزرسانی اضطراری زبان برنامه‌نویسی Go برای مسدودسازی کلیدهای CA
تیم زبان برنامه‌نویسی Go نسخه‌های Go 1.27.3 و Go 1.26.10 را برای مسدودسازی هشت کلید مرجع صادرکننده گواهی میانی منتشر کرد. برنامه‌های ساخته شده با این نسخه جدید، اتصال به وب‌سایت‌ها و سرویس‌هایی که گواهینامههای آن‌ها تحت این کلیدها صادر شده است را رد خواهند کرد. این اقدام به دلیل نگرانی‌های امنیتی اعلام‌نشده انجام شده است.
🔗 منبع: The Hacker News
#Go #امنیت #برنامه_نویسی
🆔 @mehranhostcloud
تیم زبان برنامه‌نویسی Go نسخه‌های Go 1.27.3 و Go 1.26.10 را برای مسدودسازی هشت کلید مرجع صادرکننده گواهی میانی منتشر کرد. برنامه‌های ساخته شده با این نسخه جدید، اتصال به وب‌سایت‌ها و سرویس‌هایی که گواهینامههای آن‌ها تحت این کلیدها صادر شده است را رد خواهند کرد. این اقدام به دلیل نگرانی‌های امنیتی اعلام‌نشده انجام شده است.
🔗 منبع: The Hacker News
#Go #امنیت #برنامه_نویسی
🆔 @mehranhostcloud
🛡 انتشار کد بهره‌برداری برای آسیب‌پذیری بحرانی FortiSIEM
پژوهشگران امنیت سایبری یک کد بهره‌برداری اثبات مفهومی برای آسیب‌پذیری بحرانی در Fortinet FortiSIEM منتشر کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-106173 شناخته می‌شود و امتیاز شدت آن ۹.۴ است، امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
🔗 منبع: The Hacker News
#امنیت_شبکه #Fortinet #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیت سایبری یک کد بهره‌برداری اثبات مفهومی برای آسیب‌پذیری بحرانی در Fortinet FortiSIEM منتشر کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-106173 شناخته می‌شود و امتیاز شدت آن ۹.۴ است، امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
🔗 منبع: The Hacker News
#امنیت_شبکه #Fortinet #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 سازش کلیدهای گواهینامه میانی eMudhra و واکنش مرورگرها
شرکت‌های گوگل و موزیلا تایید کردند که کلیدهای خصوصی هشت گواهینامه میانی صادرکننده eMudhra به خطر افتاده است. این نقص امنیتی به دارنده کلید اجازه می‌دهد گواهینامههای معتبری برای هر وب‌سایتی صادر کند که مرورگرها آن را بپذیرند. مرورگرها و ارائه‌دهندگان نرم‌افزار برای مقابله با این مشکل دست به به‌روزرسانی‌های اضطراری زده‌اند.
🔗 منبع: The Hacker News
#امنیت #SSL #مرورگر
🆔 @mehranhostcloud
شرکت‌های گوگل و موزیلا تایید کردند که کلیدهای خصوصی هشت گواهینامه میانی صادرکننده eMudhra به خطر افتاده است. این نقص امنیتی به دارنده کلید اجازه می‌دهد گواهینامههای معتبری برای هر وب‌سایتی صادر کند که مرورگرها آن را بپذیرند. مرورگرها و ارائه‌دهندگان نرم‌افزار برای مقابله با این مشکل دست به به‌روزرسانی‌های اضطراری زده‌اند.
🔗 منبع: The Hacker News
#امنیت #SSL #مرورگر
🆔 @mehranhostcloud
🛡 هشدار تیم امنیتی PHP درباره انتشار اصلاحیه برای دو آسیب‌پذیری بحرانی
تیم امنیتی PHP به مدیران سیستم هشدار داد که خود را برای دریافت به‌روزرسانی‌های اضطراری امنیتی آماده کنند. این پچ‌ها برای رفع دو آسیب‌پذیری Critical منتشر می‌شوند که اطلاعات مربوط به آن‌ها پیش از افشای برنامه‌ریزی‌شده به بیرون درز کرده است.
🔗 منبع: BleepingComputer
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
تیم امنیتی PHP به مدیران سیستم هشدار داد که خود را برای دریافت به‌روزرسانی‌های اضطراری امنیتی آماده کنند. این پچ‌ها برای رفع دو آسیب‌پذیری Critical منتشر می‌شوند که اطلاعات مربوط به آن‌ها پیش از افشای برنامه‌ریزی‌شده به بیرون درز کرده است.
🔗 منبع: BleepingComputer
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
BleepingComputer
PHP warns admins of two critical flaws, emergency patches coming tomorrow
The PHP security team is warning administrators to prepare for emergency security updates tomorrow to address two critical vulnerabilities, as information about the flaws has reportedly leaked ahead of their scheduled disclosure.
🛡 شناسایی آسیب‌پذیری جدید در بسته XZ Utils
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
Ubuntu
USN-8945-1: XZ Utils vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 سوءاستفاده از کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به وردپرس
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
BleepingComputer
Stolen UpdraftCentral keys used to backdoor WordPress sites
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
🛡 زبان PHP برای انتشار دو اصلاحیه‌ی امنیتی اضطراری آماده می‌شود
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
Ars Technica
PHP warns it plans to release 2 emergency patches imminently
Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 هشدار امنیتی برای دو آسیب‌پذیری بحرانی اجرای کد در PHP
تیم امنیتی PHP اعلام کرد که یک نسخه امنیتی خارج از برنامه برای دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ منتشر می‌کند. این دو نقص امنیتی که به عنوان PHP2Shell شناخته می‌شوند، امکان اجرای از راه دور کد را فراهم می‌کنند. این اصلاحیه تنها برای شاخه‌های پشتیبانی‌شده ۸.۲ تا ۸.۵ ارائه خواهد شد و تاکنون گزارشی از بهره‌برداری از آن‌ها منتشر نشده است.
🔗 منبع: The Hacker News
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
تیم امنیتی PHP اعلام کرد که یک نسخه امنیتی خارج از برنامه برای دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ منتشر می‌کند. این دو نقص امنیتی که به عنوان PHP2Shell شناخته می‌شوند، امکان اجرای از راه دور کد را فراهم می‌کنند. این اصلاحیه تنها برای شاخه‌های پشتیبانی‌شده ۸.۲ تا ۸.۵ ارائه خواهد شد و تاکنون گزارشی از بهره‌برداری از آن‌ها منتشر نشده است.
🔗 منبع: The Hacker News
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
📦 کاهش حجم سایت با فشرده‌سازی gzip و Brotli
• با فعال‌سازی gzip یا Brotli روی وب‌سرور، فایل‌های متنی مثل HTML و CSS و JS تا چند برابر کوچک‌تر می‌شوند و حجم ترافیک خروجی سرور به‌شدت کاهش می‌یابد.
• در فایل تنظیمات Nginx مطمئن شوید گزینه‌های
• هرگز تصاویر (مثل PNG و JPEG) یا ویدیوها را در بخش فشرده‌سازی متنی قرار ندهید، زیرا خودشان از قبل فشرده شده‌اند و این کار فقط پردازنده را درگیر می‌کند.
برای یادگیری جزئیات بیشتر و بررسی سناریوهای مختلف، به مقاله‌ی مربوطه در سایت سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با فعال‌سازی gzip یا Brotli روی وب‌سرور، فایل‌های متنی مثل HTML و CSS و JS تا چند برابر کوچک‌تر می‌شوند و حجم ترافیک خروجی سرور به‌شدت کاهش می‌یابد.
• در فایل تنظیمات Nginx مطمئن شوید گزینه‌های
gzip on; و gzip_vary on; فعال هستند و سطح فشرده‌سازی را روی عدد ۵ بگذارید تا فشار زیادی به پردازنده نیاید.• هرگز تصاویر (مثل PNG و JPEG) یا ویدیوها را در بخش فشرده‌سازی متنی قرار ندهید، زیرا خودشان از قبل فشرده شده‌اند و این کار فقط پردازنده را درگیر می‌کند.
برای یادگیری جزئیات بیشتر و بررسی سناریوهای مختلف، به مقاله‌ی مربوطه در سایت سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
پهنای باند سرور مجازی — ترافیک ماهانه را چطور اندازه بگیریم و کم کنیم | مهران هاست
پهنای باند با ترافیک فرق دارد؛ راهنمای اندازه‌گیری مصرف واقعی سرور مجازی با vnstat، دلیل اختلاف عدد پنل با سرور و روش‌های عملی کم‌کردن ترافیک ماهانه.
🛡 هشدار PHP درباره دو آسیب‌پذیری بحرانی
تیم توسعه‌دهنده PHP از انتشار پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی در امروز عصر خبر داد. این نقص‌های امنیتی کاربران و مدیران سرور را تحت تأثیر قرار می‌دهند. سیستم‌های خود را بلافاصله پس از انتشار به‌روزرسانی کنید.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
تیم توسعه‌دهنده PHP از انتشار پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی در امروز عصر خبر داد. این نقص‌های امنیتی کاربران و مدیران سرور را تحت تأثیر قرار می‌دهند. سیستم‌های خود را بلافاصله پس از انتشار به‌روزرسانی کنید.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دیجیاتو
هشدار PHP درباره دو آسیب‌پذیری بحرانی؛ پچ‌های اضطراری امروز منتشر می‌شوند
امروز عصر قرار است پچ‌های اضطراری برای آسیب‌پذیری‌های خطرناک PHP منتشر شوند و از کاربران خواسته شده بلافاصله سیستم‌های خود را آپدیت کنند.
🛡 آسیب‌پذیری بحرانی PHP2Shell و اصلاحیه پیش‌رو
شرکت امنیتی اعلام کرد دو آسیب‌پذیری بحرانی PHP2Shell با امتیاز ۹.۲ به‌طور کامل پیش از انتشار اصلاحیه رسمی مسدود نمی‌شوند و تنظیمات پیشنهادی به‌عنوان راه‌حل موقت به تنهایی کافی نیستند. تیم PHP قرار است در تاریخ ۲۱ اکتبر ساعت ۱۴:۰۰ به وقت UTC اصلاحیه امنیتی این نقص‌ها را منتشر کند.
🔗 منبع: The Hacker News
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
شرکت امنیتی اعلام کرد دو آسیب‌پذیری بحرانی PHP2Shell با امتیاز ۹.۲ به‌طور کامل پیش از انتشار اصلاحیه رسمی مسدود نمی‌شوند و تنظیمات پیشنهادی به‌عنوان راه‌حل موقت به تنهایی کافی نیستند. تیم PHP قرار است در تاریخ ۲۱ اکتبر ساعت ۱۴:۰۰ به وقت UTC اصلاحیه امنیتی این نقص‌ها را منتشر کند.
🔗 منبع: The Hacker News
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud