🛡 انتشار کد بهره‌برداری برای آسیب‌پذیری بحرانی FortiSIEM
پژوهشگران امنیت سایبری یک کد بهره‌برداری اثبات مفهومی برای آسیب‌پذیری بحرانی در Fortinet FortiSIEM منتشر کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-106173 شناخته می‌شود و امتیاز شدت آن ۹.۴ است، امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
🔗 منبع: The Hacker News
#امنیت_شبکه #Fortinet #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیت سایبری یک کد بهره‌برداری اثبات مفهومی برای آسیب‌پذیری بحرانی در Fortinet FortiSIEM منتشر کرده‌اند. این نقص امنیتی که با شناسه CVE-2026-106173 شناخته می‌شود و امتیاز شدت آن ۹.۴ است، امکان اجرای کد از راه دور بدون نیاز به احراز هویت را فراهم می‌کند.
🔗 منبع: The Hacker News
#امنیت_شبکه #Fortinet #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۸ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۶٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 سازش کلیدهای گواهینامه میانی eMudhra و واکنش مرورگرها
شرکت‌های گوگل و موزیلا تایید کردند که کلیدهای خصوصی هشت گواهینامه میانی صادرکننده eMudhra به خطر افتاده است. این نقص امنیتی به دارنده کلید اجازه می‌دهد گواهینامه‌های معتبری برای هر وب‌سایتی صادر کند که مرورگرها آن را بپذیرند. مرورگرها و ارائه‌دهندگان نرم‌افزار برای مقابله با این مشکل دست به به‌روزرسانی‌های اضطراری زده‌اند.
🔗 منبع: The Hacker News
#امنیت #SSL #مرورگر
🆔 @mehranhostcloud
شرکت‌های گوگل و موزیلا تایید کردند که کلیدهای خصوصی هشت گواهینامه میانی صادرکننده eMudhra به خطر افتاده است. این نقص امنیتی به دارنده کلید اجازه می‌دهد گواهینامه‌های معتبری برای هر وب‌سایتی صادر کند که مرورگرها آن را بپذیرند. مرورگرها و ارائه‌دهندگان نرم‌افزار برای مقابله با این مشکل دست به به‌روزرسانی‌های اضطراری زده‌اند.
🔗 منبع: The Hacker News
#امنیت #SSL #مرورگر
🆔 @mehranhostcloud
🛡 هشدار تیم امنیتی PHP درباره انتشار اصلاحیه برای دو آسیب‌پذیری بحرانی
تیم امنیتی PHP به مدیران سیستم هشدار داد که خود را برای دریافت به‌روزرسانی‌های اضطراری امنیتی آماده کنند. این پچ‌ها برای رفع دو آسیب‌پذیری Critical منتشر می‌شوند که اطلاعات مربوط به آن‌ها پیش از افشای برنامه‌ریزی‌شده به بیرون درز کرده است.
🔗 منبع: BleepingComputer
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
تیم امنیتی PHP به مدیران سیستم هشدار داد که خود را برای دریافت به‌روزرسانی‌های اضطراری امنیتی آماده کنند. این پچ‌ها برای رفع دو آسیب‌پذیری Critical منتشر می‌شوند که اطلاعات مربوط به آن‌ها پیش از افشای برنامه‌ریزی‌شده به بیرون درز کرده است.
🔗 منبع: BleepingComputer
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
BleepingComputer
PHP warns admins of two critical flaws, emergency patches coming tomorrow
The PHP security team is warning administrators to prepare for emergency security updates tomorrow to address two critical vulnerabilities, as information about the flaws has reportedly leaked ahead of their scheduled disclosure.
🛡 شناسایی آسیب‌پذیری جدید در بسته XZ Utils
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
Ubuntu
USN-8945-1: XZ Utils vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 سوءاستفاده از کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به وردپرس
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
BleepingComputer
Stolen UpdraftCentral keys used to backdoor WordPress sites
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
🛡 زبان PHP برای انتشار دو اصلاحیه‌ی امنیتی اضطراری آماده می‌شود
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
Ars Technica
PHP warns it plans to release 2 emergency patches imminently
Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 هشدار امنیتی برای دو آسیب‌پذیری بحرانی اجرای کد در PHP
تیم امنیتی PHP اعلام کرد که یک نسخه امنیتی خارج از برنامه برای دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ منتشر می‌کند. این دو نقص امنیتی که به عنوان PHP2Shell شناخته می‌شوند، امکان اجرای از راه دور کد را فراهم می‌کنند. این اصلاحیه تنها برای شاخه‌های پشتیبانی‌شده ۸.۲ تا ۸.۵ ارائه خواهد شد و تاکنون گزارشی از بهره‌برداری از آن‌ها منتشر نشده است.
🔗 منبع: The Hacker News
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
تیم امنیتی PHP اعلام کرد که یک نسخه امنیتی خارج از برنامه برای دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ منتشر می‌کند. این دو نقص امنیتی که به عنوان PHP2Shell شناخته می‌شوند، امکان اجرای از راه دور کد را فراهم می‌کنند. این اصلاحیه تنها برای شاخه‌های پشتیبانی‌شده ۸.۲ تا ۸.۵ ارائه خواهد شد و تاکنون گزارشی از بهره‌برداری از آن‌ها منتشر نشده است.
🔗 منبع: The Hacker News
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
📦 کاهش حجم سایت با فشرده‌سازی gzip و Brotli
• با فعال‌سازی gzip یا Brotli روی وب‌سرور، فایل‌های متنی مثل HTML و CSS و JS تا چند برابر کوچک‌تر می‌شوند و حجم ترافیک خروجی سرور به‌شدت کاهش می‌یابد.
• در فایل تنظیمات Nginx مطمئن شوید گزینه‌های
• هرگز تصاویر (مثل PNG و JPEG) یا ویدیوها را در بخش فشرده‌سازی متنی قرار ندهید، زیرا خودشان از قبل فشرده شده‌اند و این کار فقط پردازنده را درگیر می‌کند.
برای یادگیری جزئیات بیشتر و بررسی سناریوهای مختلف، به مقاله‌ی مربوطه در سایت سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با فعال‌سازی gzip یا Brotli روی وب‌سرور، فایل‌های متنی مثل HTML و CSS و JS تا چند برابر کوچک‌تر می‌شوند و حجم ترافیک خروجی سرور به‌شدت کاهش می‌یابد.
• در فایل تنظیمات Nginx مطمئن شوید گزینه‌های
gzip on; و gzip_vary on; فعال هستند و سطح فشرده‌سازی را روی عدد ۵ بگذارید تا فشار زیادی به پردازنده نیاید.• هرگز تصاویر (مثل PNG و JPEG) یا ویدیوها را در بخش فشرده‌سازی متنی قرار ندهید، زیرا خودشان از قبل فشرده شده‌اند و این کار فقط پردازنده را درگیر می‌کند.
برای یادگیری جزئیات بیشتر و بررسی سناریوهای مختلف، به مقاله‌ی مربوطه در سایت سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
پهنای باند سرور مجازی — ترافیک ماهانه را چطور اندازه بگیریم و کم کنیم | مهران هاست
پهنای باند با ترافیک فرق دارد؛ راهنمای اندازه‌گیری مصرف واقعی سرور مجازی با vnstat، دلیل اختلاف عدد پنل با سرور و روش‌های عملی کم‌کردن ترافیک ماهانه.
🛡 هشدار PHP درباره دو آسیب‌پذیری بحرانی
تیم توسعه‌دهنده PHP از انتشار پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی در امروز عصر خبر داد. این نقص‌های امنیتی کاربران و مدیران سرور را تحت تأثیر قرار می‌دهند. سیستم‌های خود را بلافاصله پس از انتشار به‌روزرسانی کنید.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
تیم توسعه‌دهنده PHP از انتشار پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی در امروز عصر خبر داد. این نقص‌های امنیتی کاربران و مدیران سرور را تحت تأثیر قرار می‌دهند. سیستم‌های خود را بلافاصله پس از انتشار به‌روزرسانی کنید.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دیجیاتو
هشدار PHP درباره دو آسیب‌پذیری بحرانی؛ پچ‌های اضطراری امروز منتشر می‌شوند
امروز عصر قرار است پچ‌های اضطراری برای آسیب‌پذیری‌های خطرناک PHP منتشر شوند و از کاربران خواسته شده بلافاصله سیستم‌های خود را آپدیت کنند.
🛡 آسیب‌پذیری بحرانی PHP2Shell و اصلاحیه پیش‌رو
شرکت امنیتی اعلام کرد دو آسیب‌پذیری بحرانی PHP2Shell با امتیاز ۹.۲ به‌طور کامل پیش از انتشار اصلاحیه رسمی مسدود نمی‌شوند و تنظیمات پیشنهادی به‌عنوان راه‌حل موقت به تنهایی کافی نیستند. تیم PHP قرار است در تاریخ ۲۱ اکتبر ساعت ۱۴:۰۰ به وقت UTC اصلاحیه امنیتی این نقص‌ها را منتشر کند.
🔗 منبع: The Hacker News
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
شرکت امنیتی اعلام کرد دو آسیب‌پذیری بحرانی PHP2Shell با امتیاز ۹.۲ به‌طور کامل پیش از انتشار اصلاحیه رسمی مسدود نمی‌شوند و تنظیمات پیشنهادی به‌عنوان راه‌حل موقت به تنهایی کافی نیستند. تیم PHP قرار است در تاریخ ۲۱ اکتبر ساعت ۱۴:۰۰ به وقت UTC اصلاحیه امنیتی این نقص‌ها را منتشر کند.
🔗 منبع: The Hacker News
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🌐 شکست سیاست فیلترینگ و ناکارآمدی قطع اینترنت
یکی از اعضای شورای عالی فضای مجازی اعلام کرد که سیاست‌های فیلترینگ و قطع اینترنت در کشور موفق نبوده است. وی همچنین تاکید کرد که امکان از بین بردن اینترنت ماهواره‌ای وجود ندارد.
🔗 منبع: دیجیاتو
#اینترنت #فیلترینگ #فضای_مجازی
🆔 @mehranhostcloud
یکی از اعضای شورای عالی فضای مجازی اعلام کرد که سیاست‌های فیلترینگ و قطع اینترنت در کشور موفق نبوده است. وی همچنین تاکید کرد که امکان از بین بردن اینترنت ماهواره‌ای وجود ندارد.
🔗 منبع: دیجیاتو
#اینترنت #فیلترینگ #فضای_مجازی
🆔 @mehranhostcloud
دیجیاتو
عضو شورای عالی فضای مجازی: سیاست فیلترینگ و قطع اینترنت موفق نبوده است
نمی‌توان اینترنت ماهواره‌ای را از بین برد
🛡 آسیب‌پذیری‌های امنیتی در نسخه‌های PHP
نسخه‌های PHP مورد استفاده در هاستزنر تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. این شرکت در حال بررسی اعمال راهکارهای موقت است و به محض انتشار اصلاحیه‌ها، آن‌ها را اعمال خواهد کرد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
نسخه‌های PHP مورد استفاده در هاستزنر تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. این شرکت در حال بررسی اعمال راهکارهای موقت است و به محض انتشار اصلاحیه‌ها، آن‌ها را اعمال خواهد کرد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 آسیب‌پذیری‌های امنیتی جدید در نسخه‌های PHP
نسخه‌های مورد استفاده PHP تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. تیم فنی در حال بررسی وضعیت و ارزیابی راهکارهای کاهش اثرات این نقص‌ها تا زمان انتشار بسته‌های اصلاحی است.
🔗 منبع: Hetzner Status
#PHP #امنیت
🆔 @mehranhostcloud
نسخه‌های مورد استفاده PHP تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. تیم فنی در حال بررسی وضعیت و ارزیابی راهکارهای کاهش اثرات این نقص‌ها تا زمان انتشار بسته‌های اصلاحی است.
🔗 منبع: Hetzner Status
#PHP #امنیت
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
☁️ آسیب‌پذیری‌های امنیتی PHP و انتشار به‌روزرسانی
نسخه‌های PHP مورد استفاده در هاستزن تحت تاثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. پس از انتشار به‌روزرسانی رسمی توسط توسعه‌دهندگان PHP، فرآیند اعمال پچ‌های امنیتی روی سیستم‌هایی نظیر konsoleH و سرورهای مدیریت‌شده آغاز شده است. کاربرانی که نیاز به اقدام شخصی داشته باشند، به صورت جداگانه از طریق ایمیل مطلع خواهند شد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
نسخه‌های PHP مورد استفاده در هاستزن تحت تاثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. پس از انتشار به‌روزرسانی رسمی توسط توسعه‌دهندگان PHP، فرآیند اعمال پچ‌های امنیتی روی سیستم‌هایی نظیر konsoleH و سرورهای مدیریت‌شده آغاز شده است. کاربرانی که نیاز به اقدام شخصی داشته باشند، به صورت جداگانه از طریق ایمیل مطلع خواهند شد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 مقابله کلاودفلر با آسیب‌پذیری‌های جدید PHP موسوم به php2shell
شرکت‌های امنیتی دو آسیب‌پذیری جدید در زبان PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 موسوم به php2shell را افشا کردند که تمامی نسخه‌های ۵.۴ به بعد را تحت تأثیر قرار می‌دهد. این نقص‌ها ممکن است به مهاجمان اجازه اجرای از راه دور کد، انکار خدمات و افشای داده‌ها را بدهد. کلاودفلر اعلام کرد قوانین محافظتی WAF را برای مقابله با این تهدیدات برای کاربران خود فعال کرده است.
🔗 منبع: Cloudflare Blog
#امنیت #PHP #Cloudflare
🆔 @mehranhostcloud
شرکت‌های امنیتی دو آسیب‌پذیری جدید در زبان PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 موسوم به php2shell را افشا کردند که تمامی نسخه‌های ۵.۴ به بعد را تحت تأثیر قرار می‌دهد. این نقص‌ها ممکن است به مهاجمان اجازه اجرای از راه دور کد، انکار خدمات و افشای داده‌ها را بدهد. کلاودفلر اعلام کرد قوانین محافظتی WAF را برای مقابله با این تهدیدات برای کاربران خود فعال کرده است.
🔗 منبع: Cloudflare Blog
#امنیت #PHP #Cloudflare
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare deploys protections against php2shell vulnerability
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers.
☁️ معرفی قابلیت تشخیص کامل تراکنش و قوانین پاسخ در WAF کلودفلر
کلودفلر دو قابلیت جدید به WAF خود اضافه کرده است که شامل تشخیص کامل تراکنش و قوانین پاسخ می‌شود. این امکانات جدید هر درخواست HTTP را به همراه پاسخ آن ارزیابی می‌کنند تا شواهد بهره‌برداری از آسیب‌پذیری‌ها شناسایی شوند. همچنین قوانین پاسخ این قابلیت را دارند که پاسخ سرور مبدأ را پیش از رسیدن به کاربر مسدود کنند.
🔗 منبع: Cloudflare Blog
#Cloudflare #WAF #امنیت
🆔 @mehranhostcloud
کلودفلر دو قابلیت جدید به WAF خود اضافه کرده است که شامل تشخیص کامل تراکنش و قوانین پاسخ می‌شود. این امکانات جدید هر درخواست HTTP را به همراه پاسخ آن ارزیابی می‌کنند تا شواهد بهره‌برداری از آسیب‌پذیری‌ها شناسایی شوند. همچنین قوانین پاسخ این قابلیت را دارند که پاسخ سرور مبدأ را پیش از رسیدن به کاربر مسدود کنند.
🔗 منبع: Cloudflare Blog
#Cloudflare #WAF #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Introducing full transaction detection for Cloudflare WAF
Cloudflare's web application firewall can now correlate an HTTP request with its response. Full transaction detection helps every customer find successful exploits, data exposure, and risky misconfigurations that request-only inspection can miss.
🛡 اصلاح آسیب‌پذیری‌های امنیتی PHP در اوبونتو
بررسی‌ها نشان داد که زبان PHP در مدیریت خطای کمبود حافظه و وضعیت درخواست‌ها در بازچرخانی کارگرها دچار اشکالاتی بوده است. یک مهاجم از راه دور می‌تواند از این آسیب‌پذیری‌ها برای اجرای کد دلخواه استفاده کند. بسته‌های به‌روزرسانی برای رفع این موارد منتشر شده‌اند.
🔗 منبع: Ubuntu Security Notices
#امنیت #PHP #Ubuntu
🆔 @mehranhostcloud
بررسی‌ها نشان داد که زبان PHP در مدیریت خطای کمبود حافظه و وضعیت درخواست‌ها در بازچرخانی کارگرها دچار اشکالاتی بوده است. یک مهاجم از راه دور می‌تواند از این آسیب‌پذیری‌ها برای اجرای کد دلخواه استفاده کند. بسته‌های به‌روزرسانی برای رفع این موارد منتشر شده‌اند.
🔗 منبع: Ubuntu Security Notices
#امنیت #PHP #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8948-1: PHP vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز افت عملکرد و تاخیر در پردازش درخواست‌های پول ریکوئست، وب‌هوک و اکشنز خبر داد. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی برای رفع مشکل است.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز افت عملکرد و تاخیر در پردازش درخواست‌های پول ریکوئست، وب‌هوک و اکشنز خبر داد. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی برای رفع مشکل است.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Delays for Pull Requests and Webhook deliveries
GitHub's Status Page - Delays for Pull Requests and Webhook deliveries.