سریعا اپدیت CSF را انجام دهید
https://tikweb.ir/cp/knowledgebase/163/

یک باگ امنیتی بسیار خطرناک گزارش شده که منجر به دسترسی روت و هک شدن کامل میگردد

بعد از اپدیت باید نسخه CSF شما به شکل زیر باشد

csf -v
csf: v16.30 (cPanel)

🛡 هشدار امنیتی مهم برای cPanel/WHM

یک آسیب‌پذیری بحرانی با شناسه CVE-2026-65643 در قابلیت Domain Parking/Add-on Domains سی‌پنل شناسایی شده که می‌تواند به یک کاربر احراز‌هویت‌شده با سطح دسترسی پایین اجازه دهد فایل دلخواه روی سرور ایجاد کرده و در نهایت به اجرای کد با دسترسی Root برسد. 🚨

🔴 در صورت سوءاستفاده موفق، کنترل کامل سرور، اکانت‌ها، سایت‌ها و دیتابیس‌ها ممکن است در اختیار مهاجم قرار بگیرد.

✅ توصیه جدی: هرچه سریع‌تر cPanel/WHM را به آخرین نسخه موجود آپدیت کنید.

نسخه‌ سی پنل شما بعد از اپدیت باید یکی از نسخه های زیر یا بالاتر باشد:

• 11.110.0.141
• 11.134.0.53
• 11.136.0.37
• 11.138.0.2
• WP2: 11.138.1.7

⚠️ این آسیب‌پذیری تمام نسخه‌های پشتیبانی‌شده را تحت تأثیر قرار می‌دهد.

🚨 هشدار امنیتی مهم برای WHMCS
دو آسیب‌پذیری امنیتی جدید با شناسه‌های CVE-2026-67399 و CVE-2026-67398 در WHMCS شناسایی شده است.

🔴 آسیب‌پذیری CVE-2026-67399
در شرایط خاص، مهاجم حتی بدون احراز هویت می‌تواند از طریق ارسال داده‌های جعلی، کد دلخواه روی سرور اجرا کند و در نهایت کنترل کامل WHMCS و اطلاعات آن را به دست بگیرد.

🟠آسیب‌پذیری CVE-2026-67398
این آسیب‌پذیری مربوط به ماژول پرداخت 2CheckOut است و می‌تواند باعث افشای اطلاعات شخصی مشتریان مانند نام، آدرس، ایمیل و شماره تلفن شود.

⚠️ نسخه‌های آسیب‌پذیر:
• WHMCS 9.x قبل از 9.0.8
• WHMCS 8.x قبل از 8.13.7

🛡 نسخه‌های امن:

WHMCS 9.0.8 ✅
WHMCS 8.13.7 ✅

🚨 با توجه به اینکه یکی از این آسیب‌پذیری‌ها می‌تواند به Remote Code Execution و در نهایت کنترل کامل سرور منجر شود، توصیه می‌کنیم آپدیت WHMCS را به تعویق نیندازید.

مشتریان لایسنس های تیک وب میتوانند اپدیت whmcs را از پنل لایسنس در وب سایت ما دریافت کنند.

🚨 آسیب‌پذیری جدید در Windows Remote Desktop Services
🔴 CVE-2026-69525
📅: ۸ سپتامبر ۲۰۲۶
⚠️ شدت: Important
💥 نوع آسیب‌پذیری: Remote Code Execution (RCE)
📊 امتیاز CVSS: 9.8 از 10

🔍 این آسیب‌پذیری چیست؟
یک ضعف Use-After-Free در سرویس Remote Desktop Services ویندوز وجود دارد که می‌تواند به یک مهاجم غیرمجاز اجازه دهد از طریق شبکه و بدون نیاز به احراز هویت، کد دلخواه خود را روی سیستم قربانی اجرا کند.
🖥️ نسخه‌های تحت تأثیر و آپدیت‌های امنیتی
مایکروسافت برای طیف گسترده‌ای از نسخه‌های ویندوز و Windows Server وصله امنیتی منتشر کرده است، از جمله:

Windows 11 نسخه‌های 23H2، 24H2، 25H2 و 26H1
Windows 10 نسخه‌های 21H2، 22H2 و 1809
Windows Server 2012 / 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025
🔧 اقدام پیشنهادی:
هرچه سریع‌تر به‌روزرسانی‌های امنیتی ۸ سپتامبر ۲۰۲۶ مایکروسافت را نصب کنید. در محیط‌های سازمانی، سیستم‌های RDP و سرورها را در اولویت Patch قرار دهید.

🚨 هشدار امنیتی مهم برای کاربران LiteSpeed
دو آسیب‌پذیری امنیتی مهم در محصولات LiteSpeed منتشر شده که مخصوصاً برای سرورهای هاستینگ باید جدی گرفته بشن.

🔴 CVE-2026-84761 | LiteSpeed Cache for WordPress (LSCWP)

این آسیب‌پذیری از نوع SSRF هست و در نسخه‌های قبل از 7.9.1 وجود داره.

مهاجم بدون نیاز به لاگین یا تعامل کاربر می‌تونه در شرایط خاص، سرور وردپرس رو مجبور به ارسال درخواست به سرویس‌های داخلی یا شبکه‌هایی کنه که از اینترنت قابل دسترسی نیستن و پاسخ اون درخواست‌ها رو هم دریافت کنه.

📌 شدت آسیب‌پذیری طبق CVSS 3.1 برابر 7.2 (High) اعلام شده.

✅ نسخه امن: LSCWP 7.9.1 و بالاتر

🔴 آسیب‌پذیری LiteSpeed Web Server Enterprise – lscgid
در بخش lscgid نسخه‌های 6.3.6 و پایین‌تر یک آسیب‌پذیری جدی وجود داره که می‌تونه باعث Privilege Escalation بشه.

یعنی اگر مهاجم حتی به یک اکانت هاست معمولی دسترسی داشته باشه، در صورت موفقیت اکسپلویت می‌تونه سطح دسترسی خودش رو تا Root بالا ببره.

این موضوع در سرورهای Shared Hosting خطرناک‌تره و حتی می‌تونه باعث دور زدن محدودیت‌های CloudLinux/CageFS، دسترسی به سایر اکانت‌ها و در نهایت کنترل کامل سرور بشه.

❌ نسخه‌های آسیب‌پذیر: 6.3.6 و پایین‌تر
✅ نسخه امن: 6.3.7 و بالاتر

⚠️ توصیه: اگر LiteSpeed یا LSCWP روی سرورهاتون دارید، آپدیت رو به تعویق نندازید. مخصوصاً روی سرورهای اشتراکی، این آپدیت‌ها رو در اولویت قرار بدید.

اطلاعیه امنیتی برای کاربران Elementor

🔴 شرح مشکل
در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor یک آسیب‌پذیری امنیتی از نوع CSRF (Cross-Site Request Forgery) شناسایی شده.
در این حالت، یک مهاجم می‌تونه کاربر لاگین‌شده و دارای دسترسی لازم رو فریب بده تا بدون اطلاع خودش یک عملیات ناخواسته روی سایت انجام بده؛ برای مثال تغییر تنظیمات، رمز عبور یا انجام بعضی اقدامات دیگر.

⚠️ شدت این آسیب‌پذیری در گزارش Patchstack، CVSS 8.8 اعلام شده و با توجه به احتمال سوءاستفاده گسترده، بهتره بروزرسانی رو به تعویق نندازید.

نسخه‌های زیر تحت تأثیر این مشکل هستند:
❌ Elementor 4.3.0
❌ Elementor 4.3.1

نسخه‌ای که مشکل در آن برطرف شده:
✅ Elementor 4.3.2

📌 بنابراین اگر نسخه 4.3.0 یا 4.3.1 روی سایت شما نصب است، در اولین فرصت Elementor را به نسخه 4.3.2 یا بالاتر بروزرسانی کنید.

🎉 به مناسبت تولدِ ده سالگی ارائه لایسنس اشتراکی در تیک وب کد تخفیف 100 درصدی در هزینه صدور برای لایسنس های زیر فعال شد

🔸کد تخفیف صدور سی پنل سرور اختصاصی :
cpdedfee

🔸 کد تخفیف صدور سی پنل سرور مجازی :
cpvpsfee
🔹کد تخفیف صدور کلودلینوکس :
cloudfee
♦️کد تخفیف صدور ویرچوالیزور :
virtfee
▫️کد تخفیف صدور لایت اسپید :
litefee

⬅️ مشاهده و سفارش

⚠️هشدار امنیتی فوری؛ کشف دو آسیب‌پذیری بحرانی در PHP با قابلیت اجرای کد از راه دور!
🔴 تیم امنیتی PHP نسبت به افشای زودهنگام اطلاعات دو آسیب‌پذیری بسیار خطرناک هشدار داده و از مدیران سرورها خواسته است برای نصب وصله‌های امنیتی اضطراری آماده شوند.
🔴 جزئیات آسیب‌پذیری‌ها:

🔹 CVE-2026-109618
🔹 CVE-2026-109619

🔴 هر دو آسیب‌پذیری از نوع Remote Code Execution (RCE) بوده و امتیاز رسمی شدت آن‌ها در استاندارد CVSS v4.0 برابر با 9.2 اعلام شده است.
🔴به گفته پژوهشگران امنیتی watchTowr، احتمال می‌رود این ضعف‌ها نسخه‌های متعددی از PHP، از جمله نسخه‌های ۵ تا ۸ را تحت تأثیر قرار دهند؛ موضوعی که هنوز به تأیید رسمی تیم PHP نرسیده است.

🗓 انتشار وصله‌های اضطراری برای امروز، ساعت ۱۴:۰۰ به وقت UTC برنامه‌ریزی شده است.

ریسک پس از انتشار
بعد از انتشار پچ، مهاجمان از مقایسهٔ diff می‌توانند سریع اکسپلویت بسازند. در بحث‌ها همین هشدار داده شده است. پس پچ را بعد از انتشار با اولویت بالا اعمال کنید. اگر PHP 5 یا 7 دارید، هیچ پچ رسمی ندارید و باید فوراً به 8 مهاجرت کنید.

باوجود انتشار آخرین به‌روزرسانی امنیتی و اعمال ان روی بسیاری از سرور ها، به نظر می‌رسد همچنان امکان سوءاستفاده از برخی آسیب‌پذیری‌های وصله‌نشده دیگر که هنوز بصورت رسمی اعلام نشده اند وجود داشته باشد.

تا زمان انتشار پچ امنیتی جدید، توصیه می‌شود در فایل پیکربندی php.ini سرورهای خود، صرف‌نظر از کنترل‌پنل مورد استفاده (از جمله DirectAdmin، cPanel و سایر پنل‌ها)، مقدار زیر را تنظیم کنید:

session.upload_progress.enabled = 0

آموزش کامل اعمال این تغییر به همراه اسکریپتی برای اجرای سریع آن روی تمام نسخه‌های PHP نصب‌شده، به‌زودی در تیک‌وب منتشر خواهد شد.

توجه: این اقدام یک راهکار موقت کاهشی ریسک است و جایگزین نصب وصله امنیتی رسمی نخواهد بود.

🎉 نسخه ۱۰ کلودلینوکس پایدار شد!

بعد از تست چند ماهه به اطلاع می‌رسونیم که نسخه ۱۰ CloudLinux به پایداری رسیده و از این پس می‌تونید روی تمامی سیستم‌های دارای لایسنس ما، چه DirectAdmin و چه cPanel و... ، از این نسخه استفاده کنید.

✅ امکان نصب جدید CloudLinux 10 (حتی سرور های داخل ایران)
✅ امکان ارتقا و استفاده روی سرورهایی که از قبل کلودلینوکس 10 روی اون‌ها فعال بوده

🚀 در حال حاضر امکان استفاده از این نسخه برای تمامی کاربران دارای لایسنس ما فراهم شده است.