🛡 آسیب‌پذیری OpenCode امکان اجرای کد را از طریق سرورهای مخرب MCP فراهم کرد
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode به سرورهای مخرب MCP اجازه می‌داد هنگام ورود به سیستم در ویندوز یا WSL کد اجرا کنند. این نقص امنیتی با دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شد. شرکت Anomaly این مشکل را در نسخه‌ی 1.18.33 برطرف کرده است.
🔗 منبع: The Hacker News
#امنیت #OpenCode #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۷ نود فعال — هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۸ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۲۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۲ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۹٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۹٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آغاز سوءاستفاده از آسیب‌پذیری PHP2Shell پیش از انتشار اصلاحیه
پژوهشگران امنیت شرکت Amazon Threat Intelligence اعلام کردند که حملات بهره‌برداری از آسیب‌پذیری PHP2Shell چهار روز پیش از انتشار بسته‌های امنیتی در روز چهارشنبه آغاز شده بود. این حملات سامانه‌هایی را که هنوز به‌روزرسانی نشده بودند، هدف قرار دادند.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
پژوهشگران امنیت شرکت Amazon Threat Intelligence اعلام کردند که حملات بهره‌برداری از آسیب‌پذیری PHP2Shell چهار روز پیش از انتشار بسته‌های امنیتی در روز چهارشنبه آغاز شده بود. این حملات سامانه‌هایی را که هنوز به‌روزرسانی نشده بودند، هدف قرار دادند.
🔗 منبع: BleepingComputer
#امنیت #آسیب_پذیری #PHP
🆔 @mehranhostcloud
BleepingComputer
Amazon says PHP2Shell exploitation began 4 days before patches
Security researchers at Amazon Threat Intelligence say attackers began targeting the PHP2Shell flaws four days before security patches were released on Wednesday.
⚠️ اختلال در پردازش نتایج و ورک‌فلوهای گیت‌هاب اکشنز
شرکت گیت‌هاب از بروز اختلال و افت عملکرد در پردازش نتایج ورک‌فلوها و استپ‌های GitHub Actions خبر داد. این مشکل همچنین بر برخی از به‌روزرسانی‌های مخازن تأثیر گذاشته است و تیم فنی در حال بررسی و رفع آن هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHubActions #اختلال
🆔 @mehranhostcloud
شرکت گیت‌هاب از بروز اختلال و افت عملکرد در پردازش نتایج ورک‌فلوها و استپ‌های GitHub Actions خبر داد. این مشکل همچنین بر برخی از به‌روزرسانی‌های مخازن تأثیر گذاشته است و تیم فنی در حال بررسی و رفع آن هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHubActions #اختلال
🆔 @mehranhostcloud
Githubstatus
Incident with Actions Results
GitHub's Status Page - Incident with Actions Results.
🛡 آسیب‌پذیری‌های بحرانی PHP امنیت وب‌سایت‌های زیادی را تهدید کرد
دو آسیب‌پذیری جدی در زبان برنامه‌نویسی PHP بخش بزرگی از وب‌سایت‌ها و پلتفرم‌های اینترنتی را در معرض خطر قرار داده‌اند. این نواقص امنیتی که نسخه‌های زیادی از این زبان را در طول دو دهه گذشته تحت تأثیر قرار داده‌اند، باعث اختلال و حتی تعطیلی موقت برخی سایت‌ها و سرویس‌های آنلاین شده‌اند. با توجه به عدم پشتیبانی از بسیاری از نسخه‌های قدیمی، مدیران برخی سرویس‌های قدیمی با خطر تعطیلی دائمی مواجه هستند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
دو آسیب‌پذیری جدی در زبان برنامه‌نویسی PHP بخش بزرگی از وب‌سایت‌ها و پلتفرم‌های اینترنتی را در معرض خطر قرار داده‌اند. این نواقص امنیتی که نسخه‌های زیادی از این زبان را در طول دو دهه گذشته تحت تأثیر قرار داده‌اند، باعث اختلال و حتی تعطیلی موقت برخی سایت‌ها و سرویس‌های آنلاین شده‌اند. با توجه به عدم پشتیبانی از بسیاری از نسخه‌های قدیمی، مدیران برخی سرویس‌های قدیمی با خطر تعطیلی دائمی مواجه هستند.
🔗 منبع: The Verge
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
The Verge
PHP: The three little letters wreaking havoc across the web
Decades-old vulnerabilities in the PHP programming language have put the internet on high alert.
⚙️ ساخت و مدیریت فضای swap روی سرورهای کم‌رم
• وقتی رم سرور ۱ گیگابایتی شما در زمان اجرای دستورات سنگین مثل composer update کم می‌آورد، ساخت فایل swap از کرش کردن سیستم جلوگیری می‌کند.
• برای ایجاد یک فایل swap دو گیگابایتی روی دیسک NVMe سرور ابری خود، ابتدا با دستور
• دسترسی فایل را با
• برای ماندگاری این تنظیمات پس از ری‌بوت، خط مربوط به swapfile را به انتهای فایل
کوچک شروع کنید و هر زمان که نیاز بود، منابع سرور خود را مستقیماً از پنل ارتقا دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• وقتی رم سرور ۱ گیگابایتی شما در زمان اجرای دستورات سنگین مثل composer update کم می‌آورد، ساخت فایل swap از کرش کردن سیستم جلوگیری می‌کند.
• برای ایجاد یک فایل swap دو گیگابایتی روی دیسک NVMe سرور ابری خود، ابتدا با دستور
sudo fallocate -l 2G /swapfile فضا را رزرو کنید.• دسترسی فایل را با
sudo chmod 600 /swapfile محدود کنید، سپس آن را با sudo mkswap /swapfile آماده و با sudo swapon /swapfile فعال کنید.• برای ماندگاری این تنظیمات پس از ری‌بوت، خط مربوط به swapfile را به انتهای فایل
/etc/fstab اضافه کنید تا همیشه در دسترس بماند.کوچک شروع کنید و هر زمان که نیاز بود، منابع سرور خود را مستقیماً از پنل ارتقا دهید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
نصب و دیپلوی لاراول روی سرور مجازی — اوبونتو ۲۲.۰۴، PHP 8.3، صف با systemd، کرون و SSL | مهران هاست
نصب و دیپلوی لاراول ۱۳ روی سرور مجازی اوبونتو ۲۲.۰۴: PHP 8.3 از مخزن ondrej، Nginx و Composer، صف با systemd، کرون Scheduler، SSL رایگان و اسکریپت دیپلوی.
⚠️ اختلال در گیت‌هاب و کندی عملکرد بخش‌های مختلف
گیت‌هاب از بروز خطا در بارگذاری بخش‌های Issues، Pull Requests و نتایج جستجو خبر داد. گزارش‌ها حاکی از افت کیفیت عملکرد در این سرویس‌ها و بخش Actions است. تیم فنی در حال بررسی مشکل پیش‌آمده هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHub #قطعی
🆔 @mehranhostcloud
گیت‌هاب از بروز خطا در بارگذاری بخش‌های Issues، Pull Requests و نتایج جستجو خبر داد. گزارش‌ها حاکی از افت کیفیت عملکرد در این سرویس‌ها و بخش Actions است. تیم فنی در حال بررسی مشکل پیش‌آمده هستند.
🔗 منبع: GitHub Status
#گیت_هاب #GitHub #قطعی
🆔 @mehranhostcloud
Githubstatus
Errors loading Issues, Pull Requests, and search results
GitHub's Status Page - Errors loading Issues, Pull Requests, and search results.
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۸٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۳۰ مهر ۱۴۰۵، ساعت ۲۱:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۳ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۸٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۰۹:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۶ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۴ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۷۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۱۰۰٫۰٪ · ✅ سنجش شبکه در خارج کشور: ۱۰۰٫۰٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 آسیب‌پذیری Node2Shell در Node.js با داده‌های دستکاری‌شده Brotli
پژوهشگران امنیت نشان دادند که ارسال داده‌های مخرب Brotli به نسخه‌های رسمی Node.js می‌تواند به اجرای کد دلخواه مهاجم منجر شود. این آسیب‌پذیری با شناسه‌ی CVE-2026-111497 روی ایمیج‌های رسمی لینوکس arm64 اثبات شده است.
🔗 منبع: The Hacker News
#امنیت #Nodejs #آسیب_پذیری
🆔 @mehranhostcloud
پژوهشگران امنیت نشان دادند که ارسال داده‌های مخرب Brotli به نسخه‌های رسمی Node.js می‌تواند به اجرای کد دلخواه مهاجم منجر شود. این آسیب‌پذیری با شناسه‌ی CVE-2026-111497 روی ایمیج‌های رسمی لینوکس arm64 اثبات شده است.
🔗 منبع: The Hacker News
#امنیت #Nodejs #آسیب_پذیری
🆔 @mehranhostcloud
🌐 افزایش تعرفه خدمات و بسته‌های اینترنت ایرانسل
شرکت ایرانسل از افزایش تعرفه قیمت مکالمه، پیامک و بسته‌های اینترنت همراه و ثابت تا سقف ۴۰ درصد خبر داد. این تغییرات با تأیید مراجع ذی‌صلاح از بامداد جمعه اول آبان ۱۴۰۵ اجرایی می‌شود.
🔗 منبع: گجت نیوز
#ایرانسل #اینترنت
🆔 @mehranhostcloud
شرکت ایرانسل از افزایش تعرفه قیمت مکالمه، پیامک و بسته‌های اینترنت همراه و ثابت تا سقف ۴۰ درصد خبر داد. این تغییرات با تأیید مراجع ذی‌صلاح از بامداد جمعه اول آبان ۱۴۰۵ اجرایی می‌شود.
🔗 منبع: گجت نیوز
#ایرانسل #اینترنت
🆔 @mehranhostcloud
گجت نیوز
بازنگری تعرفه مکالمه، پیامک و بسته‌های اینترنت ایرانسل
ایرانسل از افزایش تعرفه قیمت مکالمه، پیامک و بسته‌های اینترنت همراه و ثابت تا سقف ۴۰ درصد خبر داد. ج...
⚠️ اختلال در سرویس Cloudflare Access
شرکت کلادفلر از بروز مشکل در دسترسی به Cloudflare Access هنگام استفاده از سرویس Microsoft Entra ID خبر داد. تیم فنی در حال بررسی ابعاد این اختلال و تلاش برای رفع آن است و اطلاعات تکمیلی به زودی منتشر می‌شود.
🔗 منبع: Cloudflare Status
#Cloudflare #امنیت #اختلال
🆔 @mehranhostcloud
شرکت کلادفلر از بروز مشکل در دسترسی به Cloudflare Access هنگام استفاده از سرویس Microsoft Entra ID خبر داد. تیم فنی در حال بررسی ابعاد این اختلال و تلاش برای رفع آن است و اطلاعات تکمیلی به زودی منتشر می‌شود.
🔗 منبع: Cloudflare Status
#Cloudflare #امنیت #اختلال
🆔 @mehranhostcloud
Cloudflare Status
Cloudflare Access Availability Issues
Cloudflare is investigating issues with Cloudflare Access when using Microsoft Entra ID. We are working to understand the full impact and mitigate this problem.…
🛡 آسیب‌پذیری بحرانی در کتابخانه پایتون Pillow
یک نقص امنیتی با شناسه CVE-2026-112900 در کتابخانه تصویربرداری Pillow در پایتون کشف شد که امکان اجرای دستورات سیستم‌عامل را از طریق پردازش فایل‌های EPS فراهم می‌کند. این مشکل ناشی از عدم بررسی نام فایل پیش از ارسال به برنامه‌ی Ghostscript است.
🔗 منبع: The Hacker News
#امنیت #پایتون #آسیب_پذیری
🆔 @mehranhostcloud
یک نقص امنیتی با شناسه CVE-2026-112900 در کتابخانه تصویربرداری Pillow در پایتون کشف شد که امکان اجرای دستورات سیستم‌عامل را از طریق پردازش فایل‌های EPS فراهم می‌کند. این مشکل ناشی از عدم بررسی نام فایل پیش از ارسال به برنامه‌ی Ghostscript است.
🔗 منبع: The Hacker News
#امنیت #پایتون #آسیب_پذیری
🆔 @mehranhostcloud
🟢 وضعیت سرویس‌های مهران‌هاست
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
✅ همه سرویس‌ها فعال و در دسترس هستند
🕘 ۱ آبان ۱۴۰۵، ساعت ۱۵:۰۰
✅ وب‌سایت و پنل کاربری: در دسترس
✅ سرورهای ابری ایران: در دسترس (دیتاسنتر بلوط، دیتاسنتر سیروان)
✅ نیم‌سرورهای DNS: ns1، ns2، he1، he2 پاسخ‌گو
✅ شبکه CDN: ۸ نود فعال — تهران (۱) · هلسینکی (۳) · فالکن‌اشتاین (۱) · نورنبرگ (۲) · هیلزبورو (۱)
🔗 اتصال نودهای CDN به یکدیگر
✅ داخل هلسینکی — ۰٫۴ میلی‌ثانیه
✅ داخل نورنبرگ — ۰٫۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ نورنبرگ — ۲٫۷ میلی‌ثانیه
✅ هلسینکی ⇄ فالکن‌اشتاین — ۳۵ میلی‌ثانیه
✅ فالکن‌اشتاین ⇄ هیلزبورو — ۱۶۱ میلی‌ثانیه
📶 سلامت شبکه (یک ساعت اخیر)
✅ اتصال سرورهای ایران به اینترنت: ۹۹٫۷٪ · ✅ سنجش شبکه در خارج کشور: ۹۹٫۵٪
#وضعیت_سرویس
🆔 @mehranhostcloud
🛡 هشدار درباره آسیب‌پذیری جدید اجرای کد در PHP
پروژه PHP نسبت به یک روش جدید برای اجرای کد از راه دور به شماره CVE-2026-115560 هشدار داد. این نقص تنها برنامه‌های وب با پیکربندی غیرمعمول را تحت تأثیر قرار می‌دهد و خطر آن کم ارزیابی شده است. برای این مورد اصلاحیه‌ی اضطراری منتشر نمی‌شود و توصیه شده است ویژگی مربوطه غیرفعال شود.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
پروژه PHP نسبت به یک روش جدید برای اجرای کد از راه دور به شماره CVE-2026-115560 هشدار داد. این نقص تنها برنامه‌های وب با پیکربندی غیرمعمول را تحت تأثیر قرار می‌دهد و خطر آن کم ارزیابی شده است. برای این مورد اصلاحیه‌ی اضطراری منتشر نمی‌شود و توصیه شده است ویژگی مربوطه غیرفعال شود.
🔗 منبع: The Hacker News
#امنیت #PHP
🆔 @mehranhostcloud
🛡 شناسایی حفره‌های امنیتی خطرناک در Next.js و Node.js
توسعه‌دهندگان Next.js و Node.js پس از شناسایی چند نقص امنیتی جدید، نسخه‌های اصلاح‌شده این فناوری‌ها را منتشر کردند. این آسیب‌پذیری‌ها ممکن است در شرایط خاص به مهاجمان اجازه اجرای کد روی سرور یا ایجاد اختلال در دسترس‌پذیری وب‌سایت را بدهند. کاربران و مدیران سیستم باید برای رفع این مشکلات، Next.js و Node.js را به نسخه‌های جدیدتر به‌روزرسانی کنند.
🔗 منبع: پیوست
#امنیت #Nodejs #Nextjs
🆔 @mehranhostcloud
توسعه‌دهندگان Next.js و Node.js پس از شناسایی چند نقص امنیتی جدید، نسخه‌های اصلاح‌شده این فناوری‌ها را منتشر کردند. این آسیب‌پذیری‌ها ممکن است در شرایط خاص به مهاجمان اجازه اجرای کد روی سرور یا ایجاد اختلال در دسترس‌پذیری وب‌سایت را بدهند. کاربران و مدیران سیستم باید برای رفع این مشکلات، Next.js و Node.js را به نسخه‌های جدیدتر به‌روزرسانی کنند.
🔗 منبع: پیوست
#امنیت #Nodejs #Nextjs
🆔 @mehranhostcloud
پیوست
حفره‌های امنیتی خطرناک در Next.js وNode.js؛ نسخه‌های اصلاح‌شده منتشر شد - پیوست
توسعه‌دهندگان Next.js و Node.js پس از شناسایی چند نقص امنیتی، نسخه‌های اصلاح‌شده این دو فناوری را منتشر کرده‌اند. بعضی از این نقص‌ها ممکن است به مهاجمان اجازه دهند بدون ورود به حساب کاربری، فرمان‌هایی را روی سرور یک وب‌سایت اجرا کنند. به گزارش پیوست، Next.js…
🤖 معرفی Claude Duet؛ دستیار هوش مصنوعی عامل از شرکت آنتروپیک
شرکت آنتروپیک از Claude Duet به عنوان یک دستیار هوش مصنوعی عامل برای کاربران حرفه‌ای رونمایی کرد. این ابزار جدید برای خودکارسازی عملیات، مدیریت وظایف روزمره و افزایش بهره‌وری طراحی شده است.
🔗 منبع: گجت نیوز
#هوش_مصنوعی #آنتروپیک
🆔 @mehranhostcloud
شرکت آنتروپیک از Claude Duet به عنوان یک دستیار هوش مصنوعی عامل برای کاربران حرفه‌ای رونمایی کرد. این ابزار جدید برای خودکارسازی عملیات، مدیریت وظایف روزمره و افزایش بهره‌وری طراحی شده است.
🔗 منبع: گجت نیوز
#هوش_مصنوعی #آنتروپیک
🆔 @mehranhostcloud
گجت نیوز
آنتروپیک از Claude Duet رونمایی کرد؛ دستیار هوش مصنوعی عامل برای حرفه‌ای‌ها
آنتروپیک از Claude Duet، دستیار هوش مصنوعی عامل خود برای حرفه‌ای‌ها رونمایی کرد که با اتصال به ابزارهای کاری، به افزایش بهره‌وری کمک می‌کند.
🔑 ورود با کلید SSH به‌جای رمز عبور
• با دستور
• نیمه‌ی عمومی کلید را روی سرور قرار دهید تا هویت شما بدون نیاز به ارسال رمز عبور در شبکه تأیید شود.
• پیش از بستن ورود با رمز، حتماً اتصال با کلید را در یک پنجره‌ی جدید تست کنید تا پشت در نمانید.
• برای امنیت بیشتر، حتماً روی کلید خود یک عبارت عبور بگذارید تا
برای اطلاعات بیشتر، مقاله مربوط به اتصال به سرور مجازی با SSH را در سایت مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
• با دستور
ssh-keygen -t ed25519 یک جفت کلید امن روی رایانه خود بسازید که کلید خصوصی هرگز از آن خارج نمی‌شود.• نیمه‌ی عمومی کلید را روی سرور قرار دهید تا هویت شما بدون نیاز به ارسال رمز عبور در شبکه تأیید شود.
• پیش از بستن ورود با رمز، حتماً اتصال با کلید را در یک پنجره‌ی جدید تست کنید تا پشت در نمانید.
• برای امنیت بیشتر، حتماً روی کلید خود یک عبارت عبور بگذارید تا
ssh-agent آن را مدیریت کند.برای اطلاعات بیشتر، مقاله مربوط به اتصال به سرور مجازی با SSH را در سایت مطالعه کنید.
📖 مطالعه بیشتر
#آموزش
🆔 @mehranhostcloud
مهران هاست
آموزش اتصال به سرور مجازی با SSH — از ویندوز، لینوکس و موبایل | مهران هاست
اولین ورود به سرور: ساخت اتصال SSH از هر سیستم‌عاملی، رفع خطاهای رایج، و نکته‌هایی که کار با ترمینال را ده برابر راحت‌تر می‌کنند.
🛡 ارائه‌ی راهکار موقت برای آسیب‌پذیری جدید RCE در PHP بدون انتشار وصله
تیم امنیتی PHP راهکارهای موقتی را برای یک آسیب‌پذیری جدید اجرای کد از راه دور منتشر کرد. این نقص امنیتی سیستم‌هایی با تنظیمات غیرپیش‌فرض را تحت تأثیر قرار می‌دهد و تاکنون هیچ وصله‌ای برای آن عرضه نشده است.
🔗 منبع: BleepingComputer
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
تیم امنیتی PHP راهکارهای موقتی را برای یک آسیب‌پذیری جدید اجرای کد از راه دور منتشر کرد. این نقص امنیتی سیستم‌هایی با تنظیمات غیرپیش‌فرض را تحت تأثیر قرار می‌دهد و تاکنون هیچ وصله‌ای برای آن عرضه نشده است.
🔗 منبع: BleepingComputer
#امنیت #PHP #آسیب_پذیری
🆔 @mehranhostcloud
BleepingComputer
PHP shares mitigation for new RCE vulnerability with no patch
The PHP security team has shared mitigation measures for a new remote code execution vulnerability that affects systems with non-default configurations and has no patch.
⚠️ افت عملکرد شبکه میان دیتاسنترهای کلادفلر در آمریکا
افت عملکرد شبکه بر برخی ترافیک‌ها میان دیتاسنترهای Ashburn و Atlanta در کلادفلر تأثیر گذاشته است. برخی از مشتریان ممکن است افزایش تاخیر، افت بسته یا خطاهای مقطعی را روی Workers و سایر خدمات در شرق ایالات متحده مشاهده کنند.
🔗 منبع: Cloudflare Status
#Cloudflare #Network #Outage
🆔 @mehranhostcloud
افت عملکرد شبکه بر برخی ترافیک‌ها میان دیتاسنترهای Ashburn و Atlanta در کلادفلر تأثیر گذاشته است. برخی از مشتریان ممکن است افزایش تاخیر، افت بسته یا خطاهای مقطعی را روی Workers و سایر خدمات در شرق ایالات متحده مشاهده کنند.
🔗 منبع: Cloudflare Status
#Cloudflare #Network #Outage
🆔 @mehranhostcloud
Cloudflare Status
Degraded network performance affecting some traffic between Cloudflare data centers
We are investigating degraded network performance affecting some traffic between our Ashburn and Atlanta data centers. Some customers may see increased latency,…
💻 پایان پشتیبانی از ویندوز سرور ۲۰۱۶ در ژانویه
شرکت مایکروسافت اعلام کرد که ویندوز سرور ۲۰۱۶ پس از رسیدن به زمان پایان پشتیبانی در ژانویه ۲۰۲۷، دیگر بروزرسانی امنیتی دریافت نخواهد کرد. این تغییر شامل تمامی کاربردها و نسخه‌های این سیستم‌عامل می‌شود و مدیران زیرساخت باید برنامه‌ریزی لازم را انجام دهند.
🔗 منبع: BleepingComputer
#مایکروسافت #امنیت_سرور #ویندوزسرور
🆔 @mehranhostcloud
شرکت مایکروسافت اعلام کرد که ویندوز سرور ۲۰۱۶ پس از رسیدن به زمان پایان پشتیبانی در ژانویه ۲۰۲۷، دیگر بروزرسانی امنیتی دریافت نخواهد کرد. این تغییر شامل تمامی کاربردها و نسخه‌های این سیستم‌عامل می‌شود و مدیران زیرساخت باید برنامه‌ریزی لازم را انجام دهند.
🔗 منبع: BleepingComputer
#مایکروسافت #امنیت_سرور #ویندوزسرور
🆔 @mehranhostcloud
BleepingComputer
Microsoft: Windows Server 2016 reaches end of support in January
Microsoft says Windows Server 2016 will stop receiving security updates after it reaches the end of support in January 2027.