🛡 شناسایی آسیب‌پذیری‌های امنیتی در سرویس‌دهنده Unbound
چندین آسیب‌پذیری امنیتی در نرم‌افزار Unbound کشف شده که مدیریت اتصال‌های TCP، پاسخ‌های DNS، اعتبارسنجی DNSSEC و بسته‌های DNSCrypt را تحت تأثیر قرار می‌دهند. یک مهاجم راه دور می‌تواند از این نواقص برای ایجاد محرومیت از سرویس یا مسموم کردن کش استفاده کند. این موارد بر نسخه‌های مختلف سیستم‌عامل Ubuntu تأثیرگذار است.
🔗 منبع: Ubuntu Security Notices
#امنیت #Unbound #Ubuntu
🆔 @mehranhostcloud
چندین آسیب‌پذیری امنیتی در نرم‌افزار Unbound کشف شده که مدیریت اتصال‌های TCP، پاسخ‌های DNS، اعتبارسنجی DNSSEC و بسته‌های DNSCrypt را تحت تأثیر قرار می‌دهند. یک مهاجم راه دور می‌تواند از این نواقص برای ایجاد محرومیت از سرویس یا مسموم کردن کش استفاده کند. این موارد بر نسخه‌های مختلف سیستم‌عامل Ubuntu تأثیرگذار است.
🔗 منبع: Ubuntu Security Notices
#امنیت #Unbound #Ubuntu
🆔 @mehranhostcloud
Ubuntu
USN-8946-1: Unbound vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🧩 مدیریت افزونه‌ها و قالب‌های وردپرس
• فتال‌ارور PHP بعد از به‌روزرسانی قالب یا افزونه رایج‌ترین دلیل سفید شدن صفحه است و لاگ خطا مستقیماً مقصر را نشان می‌دهد.
• برای رفع خطا از طریق SSH با دستور
• با تغییر نام پوشه‌ی افزونه‌ی معیوب یا همه‌ی آن‌ها با دستور
• پس از بالا آمدن سایت، پوشه را به نام اصلی برگردانید و افزونه‌ها را یکی‌یکی فعال کنید تا مشکل حل شود.
برای پایداری بیشتر سایت خود، به‌روزرسانی‌ها را با دقت بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• فتال‌ارور PHP بعد از به‌روزرسانی قالب یا افزونه رایج‌ترین دلیل سفید شدن صفحه است و لاگ خطا مستقیماً مقصر را نشان می‌دهد.
• برای رفع خطا از طریق SSH با دستور
cd /var/www/example.com/wp-content/plugins به مسیر افزونه‌ها بروید.• با تغییر نام پوشه‌ی افزونه‌ی معیوب یا همه‌ی آن‌ها با دستور
mv plugins plugins.off دسترسی وردپرس به آن‌ها را قطع کنید.• پس از بالا آمدن سایت، پوشه را به نام اصلی برگردانید و افزونه‌ها را یکی‌یکی فعال کنید تا مشکل حل شود.
برای پایداری بیشتر سایت خود، به‌روزرسانی‌ها را با دقت بررسی کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
رفع خطای 500 Internal Server Error — عیب‌یابی قدم‌به‌قدم وردپرس و سرور | مهران هاست
خطای 500 یعنی اپلیکیشن هنگام ساخت پاسخ کرش کرده و دلیلش در لاگ سرور است؛ راهنمای رفع ارور 500: لاگ‌خوانی، خاموش‌کردن افزونه‌ی خراب و چک‌لیست ۱۰ دقیقه‌ای.
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۶ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۸ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۲۹ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۶ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۸ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۹ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۰ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری‌های امنیتی PHP با شناسه‌های CVE-2026-109618 و CVE-2026-109619
نسخه‌های مختلف زبان برنامه‌نویسی PHP تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. تیم‌های فنی در حال بررسی وضعیت، اعمال راهکارهای موقت و انتشار به‌روزرسانی‌های امنیتی بر روی سرورها و سرویس‌های مختلف هستند.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
نسخه‌های مختلف زبان برنامه‌نویسی PHP تحت تأثیر آسیب‌پذیری‌های امنیتی CVE-2026-109618 و CVE-2026-109619 قرار گرفته‌اند. تیم‌های فنی در حال بررسی وضعیت، اعمال راهکارهای موقت و انتشار به‌روزرسانی‌های امنیتی بر روی سرورها و سرویس‌های مختلف هستند.
🔗 منبع: Hetzner Status
#امنیت #PHP
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🛡 آلودگی پکیج LiteLLM به بدافزار در یک حمله زنجیره تامین
پکیج پایتون LiteLLM هدف یک حمله زنجیره تامین قرار گرفته و نسخه‌ی ۱.۱۰۷.۰ آن حاوی ابزار سرقت اطلاعات کاربری و بک‌دور است. این مشکل نسخه‌های توزیع‌شده در PyPI و تصاویر Docker را تحت تأثیر قرار داده و این پکیج توسط مدیریت پایتون قرنطینه شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیتی
🆔 @mehranhostcloud
پکیج پایتون LiteLLM هدف یک حمله زنجیره تامین قرار گرفته و نسخه‌ی ۱.۱۰۷.۰ آن حاوی ابزار سرقت اطلاعات کاربری و بک‌دور است. این مشکل نسخه‌های توزیع‌شده در PyPI و تصاویر Docker را تحت تأثیر قرار داده و این پکیج توسط مدیریت پایتون قرنطینه شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیتی
🆔 @mehranhostcloud
🛡 هشدار آژانس امنیت سایبری آمریکا درباره سوءاستفاده از آسیب‌پذیری‌های Plex
سازمان CISA هشدار داد که مهاجمان به طور فعال در حال بهره‌برداری از چهار آسیب‌پذیری در Plex Media Server برای نفوذ به سرورها هستند. این حملات که با نام Plex2Shell شناخته می‌شوند، با زنجیر کردن نقص‌های امنیتی این نرم‌افزار انجام می‌گیرند و سرورهای هدف را در معرض خطر قرار می‌دهند.
🔗 منبع: BleepingComputer
#امنیت_سایبری #Plex #سیستم_ادمین
🆔 @mehranhostcloud
سازمان CISA هشدار داد که مهاجمان به طور فعال در حال بهره‌برداری از چهار آسیب‌پذیری در Plex Media Server برای نفوذ به سرورها هستند. این حملات که با نام Plex2Shell شناخته می‌شوند، با زنجیر کردن نقص‌های امنیتی این نرم‌افزار انجام می‌گیرند و سرورهای هدف را در معرض خطر قرار می‌دهند.
🔗 منبع: BleepingComputer
#امنیت_سایبری #Plex #سیستم_ادمین
🆔 @mehranhostcloud
BleepingComputer
CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning that attackers are actively exploiting four vulnerabilities in Plex Media Server.
🛡 انتشار نسخه امنیتی جدید PHP و برنامه‌ها برای تقویت امنیت آن
بنیاد PHP نسخه امنیتی جدیدی را منتشر کرده و برنامه‌های خود را برای تقویت امنیت این زبان برنامه‌نویسی تشریح کرده است. این تغییرات توسعه‌دهندگان و مدیران وب‌سایت‌های مبتنی بر PHP را تحت تأثیر قرار می‌دهد.
🔗 منبع: Hacker News (300+)
#PHP #امنیت #برنامه_نویسی
🆔 @mehranhostcloud
بنیاد PHP نسخه امنیتی جدیدی را منتشر کرده و برنامه‌های خود را برای تقویت امنیت این زبان برنامه‌نویسی تشریح کرده است. این تغییرات توسعه‌دهندگان و مدیران وب‌سایت‌های مبتنی بر PHP را تحت تأثیر قرار می‌دهد.
🔗 منبع: Hacker News (300+)
#PHP #امنیت #برنامه_نویسی
🆔 @mehranhostcloud
thephp.foundation
Today's PHP Security Release, and How We're Strengthening PHP Security
Describing the story behind how critical security vulnerabilities were found and fixed.
🛡 شناسایی آسیب‌پذیری‌های امنیتی در Ghostscript
چندین آسیب‌پذیری در پردازش اسناد PostScript و فونت‌ها توسط Ghostscript کشف شد. پردازش فایل‌های دستکاری‌شده می‌تواند به اجرای کد دلخواه، دور زدن سندباکس یا کرش کردن برنامه منجر شود. برای رفع این مشکلات، بسته‌های Ghostscript را در سیستم‌های خود به‌روزرسانی کنید.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Ghostscript
🆔 @mehranhostcloud
چندین آسیب‌پذیری در پردازش اسناد PostScript و فونت‌ها توسط Ghostscript کشف شد. پردازش فایل‌های دستکاری‌شده می‌تواند به اجرای کد دلخواه، دور زدن سندباکس یا کرش کردن برنامه منجر شود. برای رفع این مشکلات، بسته‌های Ghostscript را در سیستم‌های خود به‌روزرسانی کنید.
🔗 منبع: Ubuntu Security Notices
#امنیت #Ubuntu #Ghostscript
🆔 @mehranhostcloud
Ubuntu
USN-8949-1: Ghostscript vulnerabilities | Ubuntu security notices | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🛡 آسیب‌پذیری بحرانی GitLab با امتیاز 10 امکان اجرای کد از راه دور را فراهم می‌کند
یک آسیب‌پذیری بحرانی با امتیاز 10 در GitLab کشف شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت روی سرورهای خودمیزبان کد اجرا کنند. این نقص امنیتی تمام نسخه‌های این نرم‌افزار را از نسخه 7.0 منتشر شده در سال 2014 به بعد تحت تأثیر قرار می‌دهد. مدیران سیستم باید برای رفع این مشکل، سرورهای خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: The Hacker News
#امنیت #GitLab
🆔 @mehranhostcloud
یک آسیب‌پذیری بحرانی با امتیاز 10 در GitLab کشف شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت روی سرورهای خودمیزبان کد اجرا کنند. این نقص امنیتی تمام نسخه‌های این نرم‌افزار را از نسخه 7.0 منتشر شده در سال 2014 به بعد تحت تأثیر قرار می‌دهد. مدیران سیستم باید برای رفع این مشکل، سرورهای خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: The Hacker News
#امنیت #GitLab
🆔 @mehranhostcloud
🛡 آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP
دو آسیب‌پذیری بحرانی کشف‌شده در زبان PHP باعث ایجاد اختلال و قطعی در وب‌سایت‌های متعددی در سراسر جهان از جمله ویکی‌پدیا و DeviantArt شده است. برخی نهادهای دولتی و سازمان‌ها به عنوان اقدام احتیاطی وب‌سایت‌های خود را از دسترس خارج کردند. مراکز امنیت سایبری توصیه کرده‌اند در صورت عدم امکان به‌روزرسانی فوری، سیستم‌ها آفلاین شوند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دو آسیب‌پذیری بحرانی کشف‌شده در زبان PHP باعث ایجاد اختلال و قطعی در وب‌سایت‌های متعددی در سراسر جهان از جمله ویکی‌پدیا و DeviantArt شده است. برخی نهادهای دولتی و سازمان‌ها به عنوان اقدام احتیاطی وب‌سایت‌های خود را از دسترس خارج کردند. مراکز امنیت سایبری توصیه کرده‌اند در صورت عدم امکان به‌روزرسانی فوری، سیستم‌ها آفلاین شوند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
The Verge
PHP: The three letters that shut down sites all over the internet today
Sites using PHP are rushing to update.
🤖 انتشار مدل هوش مصنوعی Mistral Large 4
شرکت Mistral مدل هوش مصنوعی جدید خود به نام Mistral Large 4 را منتشر کرد. جزئیات فنی و مستندات این مدل جدید در وب‌سایت رسمی این شرکت در دسترس کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
شرکت Mistral مدل هوش مصنوعی جدید خود به نام Mistral Large 4 را منتشر کرد. جزئیات فنی و مستندات این مدل جدید در وب‌سایت رسمی این شرکت در دسترس کاربران قرار گرفته است.
🔗 منبع: Hacker News (300+)
#هوش_مصنوعی #Mistral
🆔 @mehranhostcloud
Mistral
Introducing Mistral Large 4 | Mistral
The most powerful AI platform for enterprises. Customize, fine-tune, and deploy AI assistants, autonomous agents, and multimodal AI with open models.
📝 دامنه‌ی سایت در قطعی اینترنت بین‌الملل باز می‌شود؟ زنجیره‌ی DNS از داخل ایران، رکورد glue و چک‌لیست آماده‌سازی
در قطعی اینترنت بین‌الملل دامنه‌ی ir می‌تواند از داخل باز بماند اما com به سرورهای خارج وابسته است؛ زنجیره‌ی DNS با اندازه‌گیری از ایران، رکورد glue، TTL و چک‌لیست.
📖 مطالعه‌ی کامل مقاله
#وبلاگ #DNS
🆔 @mehranhostcloud
در قطعی اینترنت بین‌الملل دامنه‌ی ir می‌تواند از داخل باز بماند اما com به سرورهای خارج وابسته است؛ زنجیره‌ی DNS با اندازه‌گیری از ایران، رکورد glue، TTL و چک‌لیست.
📖 مطالعه‌ی کامل مقاله
#وبلاگ #DNS
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: he2 پاسخ‌گو
✅ شبکه CDN: ۵ نود فعال — هلسینکی (۲) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: he2 پاسخ‌گو
✅ شبکه CDN: ۵ نود فعال — هلسینکی (۲) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آفلاین شدن وب‌سایت‌های دولتی در اروپا و کانادا به دلیل نقص PHP
شناسایی دو نقص امنیتی در زبان PHP باعث شد دولت‌های اروپایی و کانادا وب‌سایت‌های خود را به صورت موقت خاموش کنند. این اقدام پیشگیرانه برای مقابله با آسیب‌پذیری بحرانی کشف‌شده در این زبان برنامه‌نویسی انجام شده است.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
شناسایی دو نقص امنیتی در زبان PHP باعث شد دولت‌های اروپایی و کانادا وب‌سایت‌های خود را به صورت موقت خاموش کنند. این اقدام پیشگیرانه برای مقابله با آسیب‌پذیری بحرانی کشف‌شده در این زبان برنامه‌نویسی انجام شده است.
🔗 منبع: دیجیاتو
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
💾 اصول تهیه‌ی نسخه‌ی پشتیبان از دیتابیس با mysqldump
• کپی مستقیم پوشه‌ی دیتابیس در حال کار تقریبا همیشه یک بکاپ ناسازگار تحویل می‌دهد و روش درست، استفاده از دامپ منطقی است.
• برای امنیت رمز عبور در تاریخچه‌ی شل، اطلاعات اتصال را با ابزار
• دستور
• فراموش نکنید که سوییچ‌های routines و events برای ذخیره‌ی رویه‌ها و رویدادها الزامی هستند چون پیش‌فرض فعال نیستند.
برای اطلاعات بیشتر درباره‌ی اسکریپت‌ها و زمان‌بندی، مطلب مرتبط را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• کپی مستقیم پوشه‌ی دیتابیس در حال کار تقریبا همیشه یک بکاپ ناسازگار تحویل می‌دهد و روش درست، استفاده از دامپ منطقی است.
• برای امنیت رمز عبور در تاریخچه‌ی شل، اطلاعات اتصال را با ابزار
mysql_config_editor ذخیره کنید.• دستور
mysqldump --login-path=backup --all-databases --single-transaction --quick --routines --events | gzip > all-db.sql.gz یک خروجی کامل و امن می‌سازد.• فراموش نکنید که سوییچ‌های routines و events برای ذخیره‌ی رویه‌ها و رویدادها الزامی هستند چون پیش‌فرض فعال نیستند.
برای اطلاعات بیشتر درباره‌ی اسکریپت‌ها و زمان‌بندی، مطلب مرتبط را مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش بکاپ‌گیری از سرور لینوکس — اسکریپت، زمان‌بندی و ریستور | مهران هاست
قانون ۳-۲-۱، اسکریپت شبانه با tar و cron، دامپ MySQL، انتقال با rsync و restic — و تست ریستوری که بکاپ را از «امید» به تضمین تبدیل می‌کند.
🛡 نفوذ به لایت‌ال‌ام و انتشار نسخه آلوده پایتون
توسعه‌دهندگان LiteLLM اعلام کردند که مهاجمان با دور زدن کنترل‌های امنیتی، نسخه آلوده ۱.۱۰۰.۷ پکیج پایتون و ایمیج داکر را منتشر کرده‌اند. این نسخه حاوی بدافزار سرقت اعتبارنامه و بک‌دور بوده و از طریق زنجیره تامین نرم‌افزار توزیع شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیت
🆔 @mehranhostcloud
توسعه‌دهندگان LiteLLM اعلام کردند که مهاجمان با دور زدن کنترل‌های امنیتی، نسخه آلوده ۱.۱۰۰.۷ پکیج پایتون و ایمیج داکر را منتشر کرده‌اند. این نسخه حاوی بدافزار سرقت اعتبارنامه و بک‌دور بوده و از طریق زنجیره تامین نرم‌افزار توزیع شده است.
🔗 منبع: The Hacker News
#امنیت #پایتون #اخبار_امنیت
🆔 @mehranhostcloud
🛡 آسیب‌پذیری اجرای کد از راه دور در رمزگشای Brotli در Node.js
پروژه Node.js به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۱۰ آسیب‌پذیری منتشر کرد. مهم‌ترین این موارد، یک نقص در کد فشرده‌زدایی Brotli است که می‌تواند به اجرای کد از راه دور منجر شود. این مشکل تمامی نسخه‌های پشتیبانی‌شده فعلی را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Nodejs #سیستم_عامل
🆔 @mehranhostcloud
پروژه Node.js به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۱۰ آسیب‌پذیری منتشر کرد. مهم‌ترین این موارد، یک نقص در کد فشرده‌زدایی Brotli است که می‌تواند به اجرای کد از راه دور منجر شود. این مشکل تمامی نسخه‌های پشتیبانی‌شده فعلی را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #Nodejs #سیستم_عامل
🆔 @mehranhostcloud
🛡 آسیب‌پذیری جدید QPACK در سرورهای HTTP/3
شرکت امنیتی FoxIO از شناسایی آسیب‌پذیری جدیدی در پروتکل QPACK خبر داده است که می‌تواند به از کار افتادن سرورهای HTTP/3 و مصرف بیش از حد حافظه منجر شود. یک مهاجم احرازویت‌نشده قادر است با ارسال دسته‌ای کوچک از هدرهای فشرده‌سازی‌شده، مصرف حافظه سرور را تا چهار هزار برابر افزایش دهد. برای این آسیب‌پذیری ک اثبات مفهوم منتشر شده است که سرورهای پیش‌فرض را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #HTTP3 #آسیب_پذیری
🆔 @mehranhostcloud
شرکت امنیتی FoxIO از شناسایی آسیب‌پذیری جدیدی در پروتکل QPACK خبر داده است که می‌تواند به از کار افتادن سرورهای HTTP/3 و مصرف بیش از حد حافظه منجر شود. یک مهاجم احرازویت‌نشده قادر است با ارسال دسته‌ای کوچک از هدرهای فشرده‌سازی‌شده، مصرف حافظه سرور را تا چهار هزار برابر افزایش دهد. برای این آسیب‌پذیری ک اثبات مفهوم منتشر شده است که سرورهای پیش‌فرض را تحت تأثیر قرار می‌دهد.
🔗 منبع: The Hacker News
#امنیت #HTTP3 #آسیب_پذیری
🆔 @mehranhostcloud
🛡 دسترسی غیرمجاز به متغیرهای محیطی کاربران در پلتفرم Railway
پلتفرم ابری Railway از فعالیت غیرعادی در سیستم‌های ذخیره‌سازی متغیرهای محیطی مشتریان خبر داد. بر اساس بررسی‌ها، یک شخص ثالث غیرمجاز توانسته است به متغیرهای محیطی رمزگذاری‌شده دسترسی پیدا کند و در برخی موارد محتوای رمزگشایی‌شده آن‌ها را به دست آورد. این رویداد زیرمجموعه‌ای از کاربران را تحت تأثیر قرار داده است و این شرکت به کاربران توصیه کرده است اعتبارنامه‌های خود را تغییر دهند.
🔗 منبع: The Hacker News
#امنیت #Railway #رایانش_ابری
🆔 @mehranhostcloud
پلتفرم ابری Railway از فعالیت غیرعادی در سیستم‌های ذخیره‌سازی متغیرهای محیطی مشتریان خبر داد. بر اساس بررسی‌ها، یک شخص ثالث غیرمجاز توانسته است به متغیرهای محیطی رمزگذاری‌شده دسترسی پیدا کند و در برخی موارد محتوای رمزگشایی‌شده آن‌ها را به دست آورد. این رویداد زیرمجموعه‌ای از کاربران را تحت تأثیر قرار داده است و این شرکت به کاربران توصیه کرده است اعتبارنامه‌های خود را تغییر دهند.
🔗 منبع: The Hacker News
#امنیت #Railway #رایانش_ابری
🆔 @mehranhostcloud
🛡 آسیب‌پذیری OpenCode امکان اجرای کد را از طریق سرورهای مخرب MCP فراهم کرد
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud