MehranHost
1.33K subscribers
2 photos
130 links
کانال رسمی مهران هاست - سرور مجازی کلود، محاسبه هزینه به میزان مصرف کاربر. www.Mehranhost.cloud
Download Telegram
☁️ آسیب‌پذیری‌های امنیتی PHP و انتشار به‌روزرسانی

نسخه‌های PHP مورد استفاده در هاستزن تحت تاثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. پس از انتشار به‌روزرسانی رسمی توسط توسعه‌دهندگان PHP، فرآیند اعمال پچ‌های امنیتی روی سیستم‌هایی نظیر konsoleH و سرورهای مدیریت‌شده آغاز شده است. کاربرانی که نیاز به اقدام شخصی داشته باشند، به صورت جداگانه از طریق ایمیل مطلع خواهند شد.

🔗 منبع: Hetzner Status
#امنیت #PHP

🆔 @mehranhostcloud
🛡 مقابله کلاودفلر با آسیب‌پذیری‌های جدید PHP موسوم به php2shell

شرکت‌های امنیتی دو آسیب‌پذیری جدید در زبان PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619 موسوم به php2shell را افشا کردند که تمامی نسخه‌های ۵.۴ به بعد را تحت تأثیر قرار می‌دهد. این نقص‌ها ممکن است به مهاجمان اجازه اجرای از راه دور کد، انکار خدمات و افشای داده‌ها را بدهد. کلاودفلر اعلام کرد قوانین محافظتی WAF را برای مقابله با این تهدیدات برای کاربران خود فعال کرده است.

🔗 منبع: Cloudflare Blog
#امنیت #PHP #Cloudflare

🆔 @mehranhostcloud
☁️ معرفی قابلیت تشخیص کامل تراکنش و قوانین پاسخ در WAF کلودفلر

کلودفلر دو قابلیت جدید به WAF خود اضافه کرده است که شامل تشخیص کامل تراکنش و قوانین پاسخ می‌شود. این امکانات جدید هر درخواست HTTP را به همراه پاسخ آن ارزیابی می‌کنند تا شواهد بهره‌برداری از آسیب‌پذیری‌ها شناسایی شوند. همچنین قوانین پاسخ این قابلیت را دارند که پاسخ سرور مبدأ را پیش از رسیدن به کاربر مسدود کنند.

🔗 منبع: Cloudflare Blog
#Cloudflare #WAF #امنیت

🆔 @mehranhostcloud
🛡 اصلاح آسیب‌پذیری‌های امنیتی PHP در اوبونتو

بررسی‌ها نشان داد که زبان PHP در مدیریت خطای کمبود حافظه و وضعیت درخواست‌ها در بازچرخانی کارگرها دچار اشکالاتی بوده است. یک مهاجم از راه دور می‌تواند از این آسیب‌پذیری‌ها برای اجرای کد دلخواه استفاده کند. بسته‌های به‌روزرسانی برای رفع این موارد منتشر شده‌اند.

🔗 منبع: Ubuntu Security Notices
#امنیت #PHP #Ubuntu

🆔 @mehranhostcloud
⚠️ اختلال در سرویس‌های گیت‌هاب

گیت‌هاب از بروز افت عملکرد و تاخیر در پردازش درخواست‌های پول ریکوئست، وب‌هوک و اکشنز خبر داد. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی برای رفع مشکل است.

🔗 منبع: GitHub Status
#گیت_هاب #اخبار_فناوری

🆔 @mehranhostcloud
💻 انتشار نسخه PHP 8.2.35

نسخه PHP 8.2.35 به عنوان تازه ترین بروزرسانی از این شاخه منتشر شد. این نسخه شامل اصلاحات و بهبودهای عمومی در کدهای منبع است.

🔗 منبع: Hacker News (300+)
#PHP #برنامه_نویسی #توسعه

🆔 @mehranhostcloud
🛡 شناسایی آسیب‌پذیری‌های امنیتی در سرویس‌دهنده Unbound

چندین آسیب‌پذیری امنیتی در نرم‌افزار Unbound کشف شده که مدیریت اتصال‌های TCP، پاسخ‌های DNS، اعتبارسنجی DNSSEC و بسته‌های DNSCrypt را تحت تأثیر قرار می‌دهند. یک مهاجم راه دور می‌تواند از این نواقص برای ایجاد محرومیت از سرویس یا مسموم کردن کش استفاده کند. این موارد بر نسخه‌های مختلف سیستم‌عامل Ubuntu تأثیرگذار است.

🔗 منبع: Ubuntu Security Notices
#امنیت #Unbound #Ubuntu

🆔 @mehranhostcloud
🧩 مدیریت افزونه‌ها و قالب‌های وردپرس

• فتال‌ارور PHP بعد از به‌روزرسانی قالب یا افزونه رایج‌ترین دلیل سفید شدن صفحه است و لاگ خطا مستقیماً مقصر را نشان می‌دهد.
• برای رفع خطا از طریق SSH با دستور cd /var/www/example.com/wp-content/plugins به مسیر افزونه‌ها بروید.
• با تغییر نام پوشه‌ی افزونه‌ی معیوب یا همه‌ی آن‌ها با دستور mv plugins plugins.off دسترسی وردپرس به آن‌ها را قطع کنید.
• پس از بالا آمدن سایت، پوشه را به نام اصلی برگردانید و افزونه‌ها را یکی‌یکی فعال کنید تا مشکل حل شود.

برای پایداری بیشتر سایت خود، به‌روزرسانی‌ها را با دقت بررسی کنید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۲۱:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۶ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۸ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 آسیب‌پذیری‌های امنیتی PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619

نسخه‌های مختلف زبان برنامه‌نویسی PHP تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. تیم‌های فنی در حال بررسی وضعیت، اعمال راهکارهای موقت و انتشار به‌روزرسانی‌های امنیتی بر روی سرورها و سرویس‌های مختلف هستند.

🔗 منبع: Hetzner Status
#امنیت #PHP

🆔 @mehranhostcloud
🛡 آلودگی پکیج LiteLLM به بدافزار در یک حمله زنجیره تامین

پکیج پایتون LiteLLM هدف یک حمله زنجیره تامین قرار گرفته و نسخه‌ی ۱.۱۰۷.۰ آن حاوی ابزار سرقت اطلاعات کاربری و بک‌دور است. این مشکل نسخه‌های توزیع‌شده در PyPI و تصاویر Docker را تحت تأثیر قرار داده و این پکیج توسط مدیریت پایتون قرنطینه شده است.

🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیتی

🆔 @mehranhostcloud
🛡 هشدار آژانس امنیت سایبری آمریکا درباره سوءاستفاده از آسیب‌پذیری‌های Plex

سازمان CISA هشدار داد که مهاجمان به طور فعال در حال بهره‌برداری از چهار آسیب‌پذیری در Plex Media Server برای نفوذ به سرورها هستند. این حملات که با نام Plex2Shell شناخته می‌شوند، با زنجیر کردن نقص‌های امنیتی این نرم‌افزار انجام می‌گیرند و سرورهای هدف را در معرض خطر قرار می‌دهند.

🔗 منبع: BleepingComputer
#امنیت_سایبری #Plex #سیستم_ادمین

🆔 @mehranhostcloud
🛡 انتشار نسخه امنیتی جدید PHP و برنامه‌ها برای تقویت امنیت آن

بنیاد PHP نسخه امنیتی جدیدی را منتشر کرده و برنامه‌های خود را برای تقویت امنیت این زبان برنامه‌نویسی تشریح کرده است. این تغییرات توسعه‌دهندگان و مدیران وب‌سایت‌های مبتنی بر PHP را تحت تأثیر قرار می‌دهد.

🔗 منبع: Hacker News (300+)
#PHP #امنیت #برنامه_نویسی

🆔 @mehranhostcloud
🛡 شناسایی آسیب‌پذیری‌های امنیتی در Ghostscript

چندین آسیب‌پذیری در پردازش اسناد PostScript و فونت‌ها توسط Ghostscript کشف شد. پردازش فایل‌های دستکاری‌شده می‌تواند به اجرای کد دلخواه، دور زدن سندباکس یا کرش کردن برنامه منجر شود. برای رفع این مشکلات، بسته‌های Ghostscript را در سیستم‌های خود به‌روزرسانی کنید.

🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Ghostscript

🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی GitLab با امتیاز 10 امکان اجرای کد از راه دور را فراهم می‌کند

یک آسیب‌پذیری بحرانی با امتیاز 10 در GitLab کشف شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت روی سرورهای خودمیزبان کد اجرا کنند. این نقص امنیتی تمام نسخه‌های این نرم‌افزار را از نسخه 7.0 منتشر شده در سال 2014 به بعد تحت تأثیر قرار می‌دهد. مدیران سیستم باید برای رفع این مشکل، سرورهای خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.

🔗 منبع: The Hacker News
#امنیت #GitLab

🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP

دو آسیب‌پذیری بحرانی کشف‌شده در زبان PHP باعث ایجاد اختلال و قطعی در وب‌سایت‌های متعددی در سراسر جهان از جمله ویکی‌پدیا و DeviantArt شده است. برخی نهادهای دولتی و سازمان‌ها به عنوان اقدام احتیاطی وب‌سایت‌های خود را از دسترس خارج کردند. مراکز امنیت سایبری توصیه کرده‌اند در صورت عدم امکان به‌روزرسانی فوری، سیستم‌ها آفلاین شوند.

🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری

🆔 @mehranhostcloud
🤖 انتشار مدل هوش مصنوعی Mistral Large 4

شرکت Mistral مدل هوش مصنوعی جدید خود به نام Mistral Large 4 را منتشر کرد. جزئیات فنی و مستندات این مدل جدید در وب‌سایت رسمی این شرکت در دسترس کاربران قرار گرفته است.

🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral

🆔 @mehranhostcloud
📝 دامنه‌ی سایت در قطعی اینترنت بین‌الملل باز می‌شود؟ زنجیره‌ی DNS از داخل ایران، رکورد glue و چک‌لیست آماده‌سازی

در قطعی اینترنت بین‌الملل دامنه‌ی ir می‌تواند از داخل باز بماند اما com به سرورهای خارج وابسته است؛ زنجیره‌ی DNS با اندازه‌گیری از ایران، رکورد glue، TTL و چک‌لیست.

📖 مطالعه‌ی کامل مقاله

#وبلاگ #DNS

🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۰۹:۰۰

✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: he2 پاسخ‌گو
✅ شبکه CDN: ۵ نود فعال — هلسینکی (۲) · نورنبرگ (۲) · هیلزبورو (۱)

🔗 اتصال نودهای CDN به یکدیگر
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه

📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪

#وضعیت_سرویس

🆔 @mehranhostcloud
🛡 آفلاین شدن وب‌سایت‌های دولتی در اروپا و کانادا به دلیل نقص PHP

شناسایی دو نقص امنیتی در زبان PHP باعث شد دولت‌های اروپایی و کانادا وب‌سایت‌های خود را به صورت موقت خاموش کنند. این اقدام پیشگیرانه برای مقابله با آسیب‌پذیری بحرانی کشف‌شده در این زبان برنامه‌نویسی انجام شده است.

🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری

🆔 @mehranhostcloud
💾 اصول تهیه‌ی نسخه‌ی پشتیبان از دیتابیس با mysqldump

• کپی مستقیم پوشه‌ی دیتابیس در حال کار تقریبا همیشه یک بکاپ ناسازگار تحویل می‌دهد و روش درست، استفاده از دامپ منطقی است.
• برای امنیت رمز عبور در تاریخچه‌ی شل، اطلاعات اتصال را با ابزار mysql_config_editor ذخیره کنید.
• دستور mysqldump --login-path=backup --all-databases --single-transaction --quick --routines --events | gzip > all-db.sql.gz یک خروجی کامل و امن می‌سازد.
• فراموش نکنید که سوییچ‌های routines و events برای ذخیره‌ی رویه‌ها و رویدادها الزامی هستند چون پیش‌فرض فعال نیستند.

برای اطلاعات بیشتر درباره‌ی اسکریپت‌ها و زمان‌بندی، مطلب مرتبط را مطالعه کنید.

📖 مطالعه بیشتر

#آموزش

🆔 @mehranhostcloud