🛡 شناسایی آسیب‌پذیری امنیتی در هسته لینوکس با شناسه CVE-2026-99999
یک آسیب‌پذیری امنیتی با نام PwnEscape در هسته لینوکس شناسایی شده است. یک راهکار موقت برای شناسایی و خنثی‌سازی بردار حمله در سطح سیستم توسعه یافته است. اقدامات تکمیلی برای رفع کامل این نقص در حال پیاده‌سازی است.
🔗 منبع: Hetzner Status
#امنیت #Linux
🆔 @mehranhostcloud
یک آسیب‌پذیری امنیتی با نام PwnEscape در هسته لینوکس شناسایی شده است. یک راهکار موقت برای شناسایی و خنثی‌سازی بردار حمله در سطح سیستم توسعه یافته است. اقدامات تکمیلی برای رفع کامل این نقص در حال پیاده‌سازی است.
🔗 منبع: Hetzner Status
#امنیت #Linux
🆔 @mehranhostcloud
Hetzner
Hetzner Online Status
Hetzner Online Status – On this site, you’ll find status reports about Hetzner Online’s products and services.
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۲۷ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۲۷ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۸٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۶٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 ارائه توصیه‌های امنیتی برای درگاه‌های Citrix NetScaler
آسیب‌پذیری اخیر در Citrix NetScaler به مهاجمان اجازه می‌داد بدون احراز هویت، دستورات خود را روی درگاه‌های آسیب‌پذیر اجرا کنند. برای رفع این نقص، Citrix به‌روزرسانی‌های نرم‌افزاری منتشر کرده است. اگر از این سرویس استفاده می‌کنید، درگاه خود را به آخرین نسخه موجود به‌روزرسانی کنید.
🔗 منبع: Cloudflare Blog
#امنیت #NetScaler #Citrix
🆔 @mehranhostcloud
آسیب‌پذیری اخیر در Citrix NetScaler به مهاجمان اجازه می‌داد بدون احراز هویت، دستورات خود را روی درگاه‌های آسیب‌پذیر اجرا کنند. برای رفع این نقص، Citrix به‌روزرسانی‌های نرم‌افزاری منتشر کرده است. اگر از این سرویس استفاده می‌کنید، درگاه خود را به آخرین نسخه موجود به‌روزرسانی کنید.
🔗 منبع: Cloudflare Blog
#امنیت #NetScaler #Citrix
🆔 @mehranhostcloud
Cloudflare Blog
There's always a patient zero: Defending the NetScaler front door before the patch
CVE-2026-88771 lets attackers run commands on NetScaler Gateway before anyone signs in. Patching takes time most teams don't have, so the sign-in decision has to move in front of the vulnerable code.
🛡 شناسایی بدافزار سرقت اطلاعات در مخازن گیت‌هاب
مهاجمان در کمپین GhostAction با انتشار فایل‌های مخرب در قالب فونت، اقدام به سرقت اطلاعات از توسعه‌دهندگان می‌کنند. این بدافزار در ۹۴ مخزن گیت‌هاب شناسایی شده است که از طریق تزریق گردش‌کارهای مخرب در GitHub Actions توزیع می‌شود.
🔗 منبع: The Hacker News
#امنیت #GitHub #GhostAction
🆔 @mehranhostcloud
مهاجمان در کمپین GhostAction با انتشار فایل‌های مخرب در قالب فونت، اقدام به سرقت اطلاعات از توسعه‌دهندگان می‌کنند. این بدافزار در ۹۴ مخزن گیت‌هاب شناسایی شده است که از طریق تزریق گردش‌کارهای مخرب در GitHub Actions توزیع می‌شود.
🔗 منبع: The Hacker News
#امنیت #GitHub #GhostAction
🆔 @mehranhostcloud
🔄 تفاوت apt upgrade و dist-upgrade در اوبونتو
• دستور
• در مقابل، دستور
• فراموش نکنید که پیش از اجرای این دستورات حتماً فهرست مخازن را با
• به‌روزرسانی هسته و برخی کتابخانه‌های سیستمی پس از اتمام کار نیازمند راه‌اندازی مجدد سرور هستند تا تغییرات به‌طور کامل اعمال شوند.
امیدواریم این نکته برای مدیریت بهتر سرور ابری شما مفید بوده باشد.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• دستور
apt upgrade فقط بسته‌های نصب‌شده را به نسخه‌ی جدیدتر ارتقا می‌دهد و اگر بسته‌ای به دلیل وابستگی جدید نیاز به حذف یا نصب اضافه داشته باشد، آن را دست نمی‌زند.• در مقابل، دستور
apt upgrade --with-new-pkgs یا همان مفهوم کلی dist-upgrade هوشمندانه وابستگی‌های جدید را مدیریت می‌کند و بسته‌های لازم را نصب یا حذف می‌کند.• فراموش نکنید که پیش از اجرای این دستورات حتماً فهرست مخازن را با
sudo apt update تازه‌سازی کنید تا به آخرین نسخه‌ها دسترسی داشته باشید.• به‌روزرسانی هسته و برخی کتابخانه‌های سیستمی پس از اتمام کار نیازمند راه‌اندازی مجدد سرور هستند تا تغییرات به‌طور کامل اعمال شوند.
امیدواریم این نکته برای مدیریت بهتر سرور ابری شما مفید بوده باشد.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
دستورات پرکاربرد لینوکس برای مدیریت سرور — مرجع کامل با مثال | مهران هاست
مرجع فارسی ۴۰ دستور پرکاربرد لینوکس برای مدیریت سرور: فایل‌ها، پردازش‌ها، شبکه، دسترسی‌ها، systemd و ترکیب‌های حرفه‌ای — با مثال واقعی و جدول مرور سریع.
🛡 ارائه‌ی اصلاحیه‌های امنیتی بحرانی برای NGINX توسط F5
شرکت F5 با انتشار اصلاحیه‌های امنیتی خارج از برنامه‌ی معمول، چندین آسیب‌پذیری در وب‌سرور NGINX را برطرف کرد. این نقص‌ها شامل سه آسیب‌پذیری با شدت بحرانی است که به مهاجمان امکان اجرای کد روی سیستم‌های آسیب‌پذیر را می‌دهند. مدیران سیستم باید بسته‌های NGINX را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: BleepingComputer
#امنیت #NGINX
🆔 @mehranhostcloud
شرکت F5 با انتشار اصلاحیه‌های امنیتی خارج از برنامه‌ی معمول، چندین آسیب‌پذیری در وب‌سرور NGINX را برطرف کرد. این نقص‌ها شامل سه آسیب‌پذیری با شدت بحرانی است که به مهاجمان امکان اجرای کد روی سیستم‌های آسیب‌پذیر را می‌دهند. مدیران سیستم باید بسته‌های NGINX را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
🔗 منبع: BleepingComputer
#امنیت #NGINX
🆔 @mehranhostcloud
BleepingComputer
F5 releases out-of-band patches for critical NGINX vulnerabilities
F5 has released out-of-band security patches to address multiple NGINX web server flaws, including three critical-severity vulnerabilities that can let attackers execute code on vulnerable systems.
⚠️ اختلال در سرویس‌های Actions و Pages گیت‌هاب
گیت‌هاب از بروز مشکل و افت عملکرد در سرویس‌های GitHub Actions و GitHub Pages خبر داده است. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی درباره این اختلال است.
🔗 منبع: GitHub Status
#GitHub #DevOps #گیت_هاب
🆔 @mehranhostcloud
گیت‌هاب از بروز مشکل و افت عملکرد در سرویس‌های GitHub Actions و GitHub Pages خبر داده است. تیم فنی این پلتفرم در حال بررسی گزارش‌های دریافتی درباره این اختلال است.
🔗 منبع: GitHub Status
#GitHub #DevOps #گیت_هاب
🆔 @mehranhostcloud
Githubstatus
Degraded availability for GitHub Actions, GitHub Pages and Webhooks
GitHub's Status Page - Degraded availability for GitHub Actions, GitHub Pages and Webhooks.
🛡 نفوذ هکر چینی به بیش از ۱۰۰ شرکت با ایجنت‌های هوش مصنوعی
یک هکر چینی با استفاده از ایجنت‌های هوش مصنوعی و هزینه‌ای در حدود ۵ هزار دلار، حملاتی را علیه بیش از ۱۲۰۰ وب‌سایت ترتیب داد که منجر به نفوذ به بیش از ۱۰۰ شرکت شد.
🔗 منبع: دیجیاتو
#امنیت_سایبری #هوش_مصنوعی #هک
🆔 @mehranhostcloud
یک هکر چینی با استفاده از ایجنت‌های هوش مصنوعی و هزینه‌ای در حدود ۵ هزار دلار، حملاتی را علیه بیش از ۱۲۰۰ وب‌سایت ترتیب داد که منجر به نفوذ به بیش از ۱۰۰ شرکت شد.
🔗 منبع: دیجیاتو
#امنیت_سایبری #هوش_مصنوعی #هک
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۷ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۲۷ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۵ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۶ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آلودگی نسخه‌ای از افزونه وردپرس Rank Math PRO به بدافزار
نسخه‌هایی از افزونه Rank Math PRO وردپرس که در بازه زمانی ۱۵ تا ۱۶ اکتبر بارگیری یا به‌روزرسانی شده‌اند، حاوی بدافزار بودند. این مشکل نسخه‌های تجاری بارگیری‌شده از وب‌سایت اصلی را تحت تأثیر قرار داده است. هر وب‌سایتی که در این بازه زمانی این نسخه‌ها را نصب و فعال کرده است باید به عنوان compromised در نظر گرفته شود.
🔗 منبع: The Hacker News
#وردپرس #امنیت #RankMath
🆔 @mehranhostcloud
نسخه‌هایی از افزونه Rank Math PRO وردپرس که در بازه زمانی ۱۵ تا ۱۶ اکتبر بارگیری یا به‌روزرسانی شده‌اند، حاوی بدافزار بودند. این مشکل نسخه‌های تجاری بارگیری‌شده از وب‌سایت اصلی را تحت تأثیر قرار داده است. هر وب‌سایتی که در این بازه زمانی این نسخه‌ها را نصب و فعال کرده است باید به عنوان compromised در نظر گرفته شود.
🔗 منبع: The Hacker News
#وردپرس #امنیت #RankMath
🆔 @mehranhostcloud
🛡️ امنیت SSH و تغییر پورت در سرور لینوکس
• تغییر پورت SSH امنیت واقعی نمی‌آورد، اما اسکن‌های خودکار پورت ۲۲ را از لاگ‌های شما حذف می‌کند.
• در اوبونتو با فعال‌سازی سوکتی، تغییر پورت بدون ری‌استارت واحد مربوطه اعمال نمی‌شود و اتصال قطع می‌ماند.
• پس از ویرایش تنظیمات در فایل
پیش از بستن ترمینال فعلی، اتصال جدید را در پنجره‌ای دیگر تست کنید تا دسترسی شما به سرور قطع نشود.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• تغییر پورت SSH امنیت واقعی نمی‌آورد، اما اسکن‌های خودکار پورت ۲۲ را از لاگ‌های شما حذف می‌کند.
• در اوبونتو با فعال‌سازی سوکتی، تغییر پورت بدون ری‌استارت واحد مربوطه اعمال نمی‌شود و اتصال قطع می‌ماند.
• پس از ویرایش تنظیمات در فایل
/etc/ssh/sshd_config، حتماً با دستور systemctl restart ssh.socket تغییرات را اعمال کنید.پیش از بستن ترمینال فعلی، اتصال جدید را در پنجره‌ای دیگر تست کنید تا دسترسی شما به سرور قطع نشود.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور | مهران هاست
از تغییر پورت SSH و کلید به‌جای رمز، تا فایروال UFW و Fail2ban؛ چک‌لیستی که هر سرور تازه‌تحویل‌گرفته‌ای به آن نیاز دارد.