🛡 شناسایی آسیب‌پذیری جدید در بسته XZ Utils
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
بررسی‌ها نشان داده است که بسته XZ Utils خطاهای تخصیص حافظه را هنگام راه‌اندازی مجدد رمزگشاها به درستی مدیریت نمی‌کند. این نقص امنیتی می‌تواند منجر به خطای نوشتن در حافظه، حمله محرومیت از سرویس یا اجرای کد دلخواه شود.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Linux
🆔 @mehranhostcloud
Ubuntu
USN-8945-1: XZ Utils vulnerability | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 سوءاستفاده از کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به وردپرس
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
مهاجمان با نفوذ به وب‌سایت TeamUpdraft، کلیدهای اتصال UpdraftCentral را به خطر انداختند. این کلیدها امکان ارسال فرمان به وب‌سایت‌های متصل را فراهم می‌کنند و به توسعه‌دهندگان و مدیران سایت‌های وردپرسی مربوط می‌شوند.
🔗 منبع: BleepingComputer
#وردپرس #امنیت_سایت
🆔 @mehranhostcloud
BleepingComputer
Stolen UpdraftCentral keys used to backdoor WordPress sites
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
🛡 زبان PHP برای انتشار دو اصلاحیه‌ی امنیتی اضطراری آماده می‌شود
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
توسعه‌دهندگان PHP اعلام کردند که به‌زودی اصلاحیه‌هایی برای دو آسیب‌پذیری با شدت ۹.۲ از ۱۰ منتشر خواهند کرد. این اصلاحیه‌ها مربوط به نواقص امنیتی جدی در این زبان برنامه‌نویسی وب است. به تمامی کاربران توصیه شده است که برای به‌روزرسانی سریع پس از انتشار آماده باشند.
🔗 منبع: Ars Technica
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
Ars Technica
PHP warns it plans to release 2 emergency patches imminently
Unconfirmed report claims PHP2Shell exploit remotely executes code on PHP sites.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 هشدار امنیتی برای دو آسیب‌پذیری بحرانی اجرای کد در PHP
تیم امنیتی PHP اعلام کرد که یک نسخه امنیتی خارج از برنامه برای دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ منتشر می‌کند. این دو نقص امنیتی که به عنوان PHP2Shell شناخته می‌شوند، امکان اجرای از راه دور کد را فراهم می‌کنند. این اصلاحیه تنها برای شاخه‌های پشتیبانی‌شده ۸.۲ تا ۸.۵ ارائه خواهد شد و تاکنون گزارشی از بهره‌برداری از آن‌ها منتشر نشده است.
🔗 منبع: The Hacker News
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
تیم امنیتی PHP اعلام کرد که یک نسخه امنیتی خارج از برنامه برای دو آسیب‌پذیری بحرانی با امتیاز ۹.۲ منتشر می‌کند. این دو نقص امنیتی که به عنوان PHP2Shell شناخته می‌شوند، امکان اجرای از راه دور کد را فراهم می‌کنند. این اصلاحیه تنها برای شاخه‌های پشتیبانی‌شده ۸.۲ تا ۸.۵ ارائه خواهد شد و تاکنون گزارشی از بهره‌برداری از آن‌ها منتشر نشده است.
🔗 منبع: The Hacker News
#PHP #امنیت #آسیب_پذیری
🆔 @mehranhostcloud
📦 کاهش حجم سایت با فشرده‌سازی gzip و Brotli
• با فعال‌سازی gzip یا Brotli روی وب‌سرور، فایل‌های متنی مثل HTML و CSS و JS تا چند برابر کوچک‌تر می‌شوند و حجم ترافیک خروجی سرور به‌شدت کاهش می‌یابد.
• در فایل تنظیمات Nginx مطمئن شوید گزینه‌های
• هرگز تصاویر (مثل PNG و JPEG) یا ویدیوها را در بخش فشرده‌سازی متنی قرار ندهید، زیرا خودشان از قبل فشرده شده‌اند و این کار فقط پردازنده را درگیر می‌کند.
برای یادگیری جزئیات بیشتر و بررسی سناریوهای مختلف، به مقاله‌ی مربوطه در سایت سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با فعال‌سازی gzip یا Brotli روی وب‌سرور، فایل‌های متنی مثل HTML و CSS و JS تا چند برابر کوچک‌تر می‌شوند و حجم ترافیک خروجی سرور به‌شدت کاهش می‌یابد.
• در فایل تنظیمات Nginx مطمئن شوید گزینه‌های
gzip on; و gzip_vary on; فعال هستند و سطح فشرده‌سازی را روی عدد ۵ بگذارید تا فشار زیادی به پردازنده نیاید.• هرگز تصاویر (مثل PNG و JPEG) یا ویدیوها را در بخش فشرده‌سازی متنی قرار ندهید، زیرا خودشان از قبل فشرده شده‌اند و این کار فقط پردازنده را درگیر می‌کند.
برای یادگیری جزئیات بیشتر و بررسی سناریوهای مختلف، به مقاله‌ی مربوطه در سایت سر بزنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
پهنای باند سرور مجازی — ترافیک ماهانه را چطور اندازه بگیریم و کم کنیم | مهران هاست
پهنای باند با ترافیک فرق دارد؛ راهنمای اندازه‌گیری مصرف واقعی سرور مجازی با vnstat، دلیل اختلاف عدد پنل با سرور و روش‌های عملی کم‌کردن ترافیک ماهانه.
🛡 هشدار PHP درباره دو آسیب‌پذیری بحرانی
تیم توسعه‌دهنده PHP از انتشار پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی در امروز عصر خبر داد. این نقص‌های امنیتی کاربران و مدیران سرور را تحت تأثیر قرار می‌دهند. سیستم‌های خود را بلافاصله پس از انتشار به‌روزرسانی کنید.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
تیم توسعه‌دهنده PHP از انتشار پچ‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی در امروز عصر خبر داد. این نقص‌های امنیتی کاربران و مدیران سرور را تحت تأثیر قرار می‌دهند. سیستم‌های خود را بلافاصله پس از انتشار به‌روزرسانی کنید.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دیجیاتو
هشدار PHP درباره دو آسیب‌پذیری بحرانی؛ پچ‌های اضطراری امروز منتشر می‌شوند
امروز عصر قرار است پچ‌های اضطراری برای آسیب‌پذیری‌های خطرناک PHP منتشر شوند و از کاربران خواسته شده بلافاصله سیستم‌های خود را آپدیت کنند.
🛡 آسیب‌پذیری بحرانی PHP2Shell و اصلاحیه پیش‌رو
شرکت امنیتی اعلام کرد دو آسیب‌پذیری بحرانی PHP2Shell با امتیاز ۹.۲ به‌طور کامل پیش از انتشار اصلاحیه رسمی مسدود نمی‌شوند و تنظیمات پیشنهادی به‌عنوان راه‌حل موقت به تنهایی کافی نیستند. تیم PHP قرار است در تاریخ ۲۱ اکتبر ساعت ۱۴:۰۰ به وقت UTC اصلاحیه امنیتی این نقص‌ها را منتشر کند.
🔗 منبع: The Hacker News
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
شرکت امنیتی اعلام کرد دو آسیب‌پذیری بحرانی PHP2Shell با امتیاز ۹.۲ به‌طور کامل پیش از انتشار اصلاحیه رسمی مسدود نمی‌شوند و تنظیمات پیشنهادی به‌عنوان راه‌حل موقت به تنهایی کافی نیستند. تیم PHP قرار است در تاریخ ۲۱ اکتبر ساعت ۱۴:۰۰ به وقت UTC اصلاحیه امنیتی این نقص‌ها را منتشر کند.
🔗 منبع: The Hacker News
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۷٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🌐 شکست سیاست فیلترینگ و ناکارآمدی قطع اینترنت
یکی از اعضای شورای عالی فضای مجازی اعلام کرد که سیاست‌های فیلترینگ و قطع اینترنت در کشور موفق نبوده است. وی همچنین تاکید کرد که امکان از بین بردن اینترنت ماهواره‌ای وجود ندارد.
🔗 منبع: دیجیاتو
#اینترنت #فیلترینگ #فضای_مجازی
🆔 @mehranhostcloud
یکی از اعضای شورای عالی فضای مجازی اعلام کرد که سیاست‌های فیلترینگ و قطع اینترنت در کشور موفق نبوده است. وی همچنین تاکید کرد که امکان از بین بردن اینترنت ماهواره‌ای وجود ندارد.
🔗 منبع: دیجیاتو
#اینترنت #فیلترینگ #فضای_مجازی
🆔 @mehranhostcloud
دیجیاتو
عضو شورای عالی فضای مجازی: سیاست فیلترینگ و قطع اینترنت موفق نبوده است
نمی‌توان اینترنت ماهواره‌ای را از بین برد
🛡 آسیب‌پذیری‌های امنیتی در نسخه‌های PHP
نسخه‌های PHP مورد استفاده در هاستزنر تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. این شرکت در حال بررسی اعمال راهکارهای موقت است و به محض انتشار اصلاحیه‌ها، آن‌ها را اعمال خواهد کرد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
نسخه‌های PHP مورد استفاده در هاستزنر تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. این شرکت در حال بررسی اعمال راهکارهای موقت است و به محض انتشار اصلاحیه‌ها، آن‌ها را اعمال خواهد کرد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 آسیب‌پذیری‌های امنیتی جدید در نسخه‌های PHP
نسخه‌های مورد استفاده PHP تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. تیم فنی در حال بررسی وضعیت و ارزیابی راهکارهای کاهش اثرات این نقص‌ها تا زمان انتشار بسته‌های اصلاحی است.
🔗 منبع: Hetzner Status
#PHP #امنیت
🆔 @mehranhostcloud
نسخه‌های مورد استفاده PHP تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. تیم فنی در حال بررسی وضعیت و ارزیابی راهکارهای کاهش اثرات این نقص‌ها تا زمان انتشار بسته‌های اصلاحی است.
🔗 منبع: Hetzner Status
#PHP #امنیت
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
☁️ آسیب‌پذیری‌های امنیتی PHP و انتشار به‌روزرسانی
نسخه‌های PHP مورد استفاده در هاستزن تحت تاثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. پس از انتشار به‌روزرسانی رسمی توسط توسعه‌دهندگان PHP، فرآیند اعمال پچ‌های امنیتی روی سیستم‌هایی نظیر konsoleH و سرورهای مدیریت‌شده آغاز شده است. کاربرانی که نیاز به اقدام شخصی داشته باشند، به صورت جداگانه از طریق ایمیل مطلع خواهند شد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
نسخه‌های PHP مورد استفاده در هاستزن تحت تاثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. پس از انتشار به‌روزرسانی رسمی توسط توسعه‌دهندگان PHP، فرآیند اعمال پچ‌های امنیتی روی سیستم‌هایی نظیر konsoleH و سرورهای مدیریت‌شده آغاز شده است. کاربرانی که نیاز به اقدام شخصی داشته باشند، به صورت جداگانه از طریق ایمیل مطلع خواهند شد.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 مقابله کلاودفلر با آسیب‌پذیری‌های جدید PHP موسوم به php2shell
شرکت‌های امنیتی دو آسیب‌پذیری جدید در زبان PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 موسوم به php2shell را افشا کردند که تمامی نسخه‌های ۵.۴ به بعد را تحت تأثیر قرار می‌دهد. این نقص‌ها ممکن است به مهاجمان اجازه اجرای از راه دور کد، انکار خدمات و افشای داده‌ها را بدهد. کلاودفلر اعلام کرد قوانین محافظتی WAF را برای مقابله با این تهدیدات برای کاربران خود فعال کرده است.
🔗 منبع: Cloudflare Blog
#امنیت #PHP #Cloudflare
🆔 @mehranhostcloud
شرکت‌های امنیتی دو آسیب‌پذیری جدید در زبان PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 موسوم به php2shell را افشا کردند که تمامی نسخه‌های ۵.۴ به بعد را تحت تأثیر قرار می‌دهد. این نقص‌ها ممکن است به مهاجمان اجازه اجرای از راه دور کد، انکار خدمات و افشای داده‌ها را بدهد. کلاودفلر اعلام کرد قوانین محافظتی WAF را برای مقابله با این تهدیدات برای کاربران خود فعال کرده است.
🔗 منبع: Cloudflare Blog
#امنیت #PHP #Cloudflare
🆔 @mehranhostcloud
Cloudflare Blog
Cloudflare deploys protections against php2shell vulnerability
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers.
☁️ معرفی قابلیت تشخیص کامل تراکنش و قوانین پاسخ در WAF کلودفلر
کلودفلر دو قابلیت جدید به WAF خود اضافه کرده است که شامل تشخیص کامل تراکنش و قوانین پاسخ می‌شود. این امکانات جدید هر درخواست HTTP را به همراه پاسخ آن ارزیابی می‌کنند تا شواهد بهره‌برداری از آسیب‌پذیری‌ها شناسایی شوند. همچنین قوانین پاسخ این قابلیت را دارند که پاسخ سرور مبدأ را پیش از رسیدن به کاربر مسدود کنند.
🔗 منبع: Cloudflare Blog
#Cloudflare #WAF #امنیت
🆔 @mehranhostcloud
کلودفلر دو قابلیت جدید به WAF خود اضافه کرده است که شامل تشخیص کامل تراکنش و قوانین پاسخ می‌شود. این امکانات جدید هر درخواست HTTP را به همراه پاسخ آن ارزیابی می‌کنند تا شواهد بهره‌برداری از آسیب‌پذیری‌ها شناسایی شوند. همچنین قوانین پاسخ این قابلیت را دارند که پاسخ سرور مبدأ را پیش از رسیدن به کاربر مسدود کنند.
🔗 منبع: Cloudflare Blog
#Cloudflare #WAF #امنیت
🆔 @mehranhostcloud
Cloudflare Blog
Introducing full transaction detection for Cloudflare WAF
Cloudflare's web application firewall can now correlate an HTTP request with its response. Full transaction detection helps every customer find successful exploits, data exposure, and risky misconfigurations that request-only inspection can miss.
🛡 اصلاح آسیب‌پذیری‌های امنیتی PHP در اوبونتو
بررسی‌ها نشان داد که زبان PHP در مدیریت خطای کمبود حافظه و وضعیت درخواست‌ها در بازچرخانی کارگرها دچار اشکالاتی بوده است. یک مهاجم از راه دور می‌تواند از این آسیب‌پذیری‌ها برای اجرای کد دلخواه استفاده کند. بسته‌های به‌روزرسانی برای رفع این موارد منتشر شده‌اند.
🔗 منبع: Ubuntu Security Notices
#امنیت #PHP #Ubuntu
🆔 @mehranhostcloud
بررسی‌ها نشان داد که زبان PHP در مدیریت خطای کمبود حافظه و وضعیت درخواست‌ها در بازچرخانی کارگرها دچار اشکالاتی بوده است. یک مهاجم از راه دور می‌تواند از این آسیب‌پذیری‌ها برای اجرای کد دلخواه استفاده کند. بسته‌های به‌روزرسانی برای رفع این موارد منتشر شده‌اند.
🔗 منبع: Ubuntu Security Notices
#امنیت #PHP #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8948-1: PHP vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
⚠️ اختلال در سرویس‌های گیت‌هاب
گیت‌هاب از بروز افت عملکرد و تاخیر در پردازش درخواست‌های پول ریکوئست، وب‌هوک و اکشنز خبر داد. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی برای رفع مشکل است.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
گیت‌هاب از بروز افت عملکرد و تاخیر در پردازش درخواست‌های پول ریکوئست، وب‌هوک و اکشنز خبر داد. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی برای رفع مشکل است.
🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری
🆔 @mehranhostcloud
Githubstatus
Delays for Pull Requests and Webhook deliveries
GitHub's Status Page - Delays for Pull Requests and Webhook deliveries.
💻 انتشار نسخه PHP 8.2.35
نسخه PHP 8.2.35 به عنوان تازه ترین بروزرسانی از این شاخه منتشر شد. این نسخه شامل اصلاحات و بهبودهای عمومی در کدهای منبع است.
🔗 منبع: Hacker News (300+)
#PHP #برنامه_نویسی #توسعه
🆔 @mehranhostcloud
نسخه PHP 8.2.35 به عنوان تازه ترین بروزرسانی از این شاخه منتشر شد. این نسخه شامل اصلاحات و بهبودهای عمومی در کدهای منبع است.
🔗 منبع: Hacker News (300+)
#PHP #برنامه_نویسی #توسعه
🆔 @mehranhostcloud
GitHub
Release PHP 8.2.35 · php/php-src
The PHP development team announces the immediate availability of PHP 8.2.35. This is a security release fixing two critical vulnerabilities (CVE-2026-109618, CVE-2026-109619) that can allow unauthe...
🛡 شناسایی آسیب‌پذیری‌های امنیتی در سرویس‌دهنده Unbound
چندین آسیب‌پذیری امنیتی در نرم‌افزار Unbound کشف شده که مدیریت اتصال‌های TCP، پاسخ‌های DNS، اعتبارسنجی DNSSEC و بسته‌های DNSCrypt را تحت تأثیر قرار می‌دهند. یک مهاجم راه دور می‌تواند از این نواقص برای ایجاد محرومیت از سرویس یا مسموم کردن کش استفاده کند. این موارد بر نسخه‌های مختلف سیستم‌عامل Ubuntu تأثیرگذار است.
🔗 منبع: Ubuntu Security Notices
#امنیت #Unbound #Ubuntu
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی در نرم‌افزار Unbound کشف شده که مدیریت اتصال‌های TCP، پاسخ‌های DNS، اعتبارسنجی DNSSEC و بسته‌های DNSCrypt را تحت تأثیر قرار می‌دهند. یک مهاجم راه دور می‌تواند از این نواقص برای ایجاد محرومیت از سرویس یا مسموم کردن کش استفاده کند. این موارد بر نسخه‌های مختلف سیستم‌عامل Ubuntu تأثیرگذار است.
🔗 منبع: Ubuntu Security Notices
#امنیت #Unbound #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8946-1: Unbound vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🧩 مدیریت افزونه‌ها و قالب‌های وردپرس
• فتال‌ارور PHP بعد از به‌روزرسانی قالب یا افزونه رایج‌ترین دلیل سفید شدن صفحه است و لاگ خطا مستقیماً مقصر را نشان می‌دهد.
• برای رفع خطا از طریق SSH با دستور
• با تغییر نام پوشه‌ی افزونه‌ی معیوب یا همه‌ی آن‌ها با دستور
• پس از بالا آمدن سایت، پوشه را به نام اصلی برگردانید و افزونه‌ها را یکی‌یکی فعال کنید تا مشکل حل شود.
برای پایداری بیشتر سایت خود، به‌روزرسانی‌ها را با دقت بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• فتال‌ارور PHP بعد از به‌روزرسانی قالب یا افزونه رایج‌ترین دلیل سفید شدن صفحه است و لاگ خطا مستقیماً مقصر را نشان می‌دهد.
• برای رفع خطا از طریق SSH با دستور
cd /var/www/example.com/wp-content/plugins به مسیر افزونه‌ها بروید.• با تغییر نام پوشه‌ی افزونه‌ی معیوب یا همه‌ی آن‌ها با دستور
mv plugins plugins.off دسترسی وردپرس به آن‌ها را قطع کنید.• پس از بالا آمدن سایت، پوشه را به نام اصلی برگردانید و افزونه‌ها را یکی‌یکی فعال کنید تا مشکل حل شود.
برای پایداری بیشتر سایت خود، به‌روزرسانی‌ها را با دقت بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
رفع خطای 500 Internal Server Error — عیب‌یابی قدم‌به‌قدم وردپرس و سرور | مهران هاست
خطای 500 یعنی اپلیکیشن هنگام ساخت پاسخ کرش کرده و دلیلش در لاگ سرور است؛ راهنمای رفع ارور 500: لاگ‌خوانی، خاموش‌کردن افزونه‌ی خراب و چک‌لیست ۱۰ دقیقه‌ای.
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۶ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۸ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۶ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۸ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud