is*hosting
رفتن به کانال در Telegram
6 554
مشترکین
+1024 ساعت
+117 روز
+630 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+958
در 0 کانال‌ها
سپتامبر '260
در 0 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 1 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 1 کانال‌ها
Get PRO
اکتبر '250
در 0 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 0 کانال‌ها
Get PRO
ژوئیه '250
در 0 کانال‌ها
Get PRO
ژوئن '250
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '25
+109
در 3 کانال‌ها
Get PRO
مارس '25
+162
در 0 کانال‌ها
Get PRO
فوریه '25
+184
در 0 کانال‌ها
Get PRO
ژانویه '25
+1 007
در 1 کانال‌ها
Get PRO
دسامبر '24
+318
در 0 کانال‌ها
Get PRO
نوامبر '24
+235
در 1 کانال‌ها
Get PRO
اکتبر '24
+199
در 0 کانال‌ها
Get PRO
سپتامبر '24
+181
در 0 کانال‌ها
Get PRO
اوت '24
+323
در 0 کانال‌ها
Get PRO
ژوئیه '24
+221
در 0 کانال‌ها
Get PRO
ژوئن '24
+49
در 0 کانال‌ها
Get PRO
مه '24
+49
در 0 کانال‌ها
Get PRO
آوریل '24
+71
در 0 کانال‌ها
Get PRO
مارس '24
+69
در 0 کانال‌ها
Get PRO
فوریه '24
+99
در 0 کانال‌ها
Get PRO
ژانویه '24
+108
در 0 کانال‌ها
Get PRO
دسامبر '23
+74
در 0 کانال‌ها
Get PRO
نوامبر '23
+91
در 0 کانال‌ها
Get PRO
اکتبر '23
+78
در 0 کانال‌ها
Get PRO
سپتامبر '23
+100
در 0 کانال‌ها
Get PRO
اوت '23
+120
در 0 کانال‌ها
Get PRO
ژوئیه '23
+120
در 0 کانال‌ها
Get PRO
ژوئن '23
+68
در 0 کانال‌ها
Get PRO
مه '23
+61
در 0 کانال‌ها
Get PRO
آوریل '23
+85
در 0 کانال‌ها
Get PRO
مارس '23
+82
در 0 کانال‌ها
Get PRO
فوریه '23
+53
در 0 کانال‌ها
Get PRO
ژانویه '23
+66
در 0 کانال‌ها
Get PRO
دسامبر '22
+60
در 0 کانال‌ها
Get PRO
نوامبر '22
+595
در 0 کانال‌ها
Get PRO
اکتبر '22
+77
در 0 کانال‌ها
Get PRO
سپتامبر '22
+45
در 0 کانال‌ها
Get PRO
اوت '22
+52
در 0 کانال‌ها
Get PRO
ژوئیه '22
+74
در 0 کانال‌ها
Get PRO
ژوئن '22
+96
در 0 کانال‌ها
Get PRO
مه '22
+62
در 0 کانال‌ها
Get PRO
آوریل '22
+143
در 0 کانال‌ها
Get PRO
مارس '22
+239
در 0 کانال‌ها
Get PRO
فوریه '22
+16
در 0 کانال‌ها
Get PRO
ژانویه '22
+11
در 0 کانال‌ها
Get PRO
دسامبر '21
+20
در 0 کانال‌ها
Get PRO
نوامبر '21
+29
در 0 کانال‌ها
Get PRO
اکتبر '21
+17
در 0 کانال‌ها
Get PRO
سپتامبر '21
+37
در 0 کانال‌ها
Get PRO
اوت '21
+19
در 0 کانال‌ها
Get PRO
ژوئیه '21
+1 296
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 28 اکتبر | +3 | |||
| 27 اکتبر | +12 | |||
| 26 اکتبر | +3 | |||
| 25 اکتبر | +1 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | 0 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | 0 | |||
| 12 اکتبر | 0 |
پست‌های کانال
⚠️ PHP выпустил исправление
Что сделать:
• Сделайте бэкап, обновите PHP и перезапустите PHP и веб-сервер
• PHP из дистрибутива, от LTS-вендора или из панели: берите обновлённые пакеты у вендора, патчи они получили заранее
• Официальные сборки: 8.5.12, 8.4.27, 8.3.36 или 8.2.35
• rpms.remirepo.net 21 октября обновлений не получит: PHP советует перейти на пакеты дистрибутива или собрать PHP из исходников
• PHP 8.1 и более старые версии: уточните у вендора, есть ли бэкпорт, или переходите на поддерживаемую ветку (минимум 8.2, рекомендуем 8.4). До этого такие приложения лучше убрать из открытого доступа: за VPN или WAF
Контекст: CVE-2026-109618 и CVE-2026-109619 могут позволить удалённо выполнить код без аутентификации, самый высокий риск PHP видит у mod_php. Полностью защищает только обновление.
Пост PHP: https://www.php.net/archive/2026.php#2026-10-21-5
Нужна помощь? Напишите нам: https://ishosting.io/ru/support
| 2 | ⚠️ В PHP две критические уязвимости (CVSS 9.2), которые могут привести к удалённому выполнению кода.
Уязвимости в самом PHP, а не в CMS или плагинах. PHP не опубликовал список уязвимых версий, поэтому считайте уязвимым любой сервер с PHP.
Релиз безопасности запланировал на сегодня, 21 октября, 14:00 UTC, но может выйти раньше.
Что сделать:
• Проверьте версию PHP на сайте. Она видна в настройках PHP в панели управления
• Сделайте бэкап
• Обновите PHP до исправленной версии своей ветки (8.2–8.5), как только она станет доступна. Затем перезапустите PHP и веб-сервер
• На PHP 8.1 или более старой версии? Запланируйте переход на поддерживаемую ветку: минимум 8.2, рекомендуем 8.4
• Это миграция, а не простое обновление пакета. Сначала проверьте совместимость CMS и плагинов на тестовой копии
Как снизить риск до обновления:
• Выставьте session.upload_progress.enabled = Off и перезапустите PHP. Мера неофициальная: утёкшая информация связывает уязвимость с этим механизмом
• Включите WAF. Поможет лишь частично: это способ выиграть время до патча, а не закрыть дыру
• Приложения на версиях, которые не получат исправление, лучше убрать из открытого доступа: за VPN или WAF
Правка php.ini — неофициальная временная мера до патча, а не замена ему.
Неподтверждённое:
• Возможно, у ИБ-компании Calif есть рабочий эксплойт.
• Джина Питер Баньярд, разработчица ядра PHP в PHP Foundation: единственная мера — патч или обновление PHP. По её словам, если можно выключить сервер на день, это, возможно, самый разумный вариант.
Анонс PHP: https://www.php.net/archive/2026.php#2026-10-20-1
Нужна помощь? Напишите нам: https://ishosting.io/ru/support | 3 157 |
| 3 | ⚡️ Через пару дней закрываем приём заявок в альфа-тест is*hosting Workspaces
Workspaces это приватная среда под ваши self-hosted приложения. Выбираете воркспейс с нужными CPU, RAM, диском и локацией и автоматически разворачиваете любые приложения. Обновления и мониторинг платформы и прочая рутина — на нас. Контроль — у вас.
Пользуйтесь, ломайте и рассказывайте, что работает, что нет и чего не хватает.
Места ограничены. Наша благодарность бесконечна.
Заполните форму, мы напишем. | 5 028 |
| 4 | Нам нужно ваше мнение! Присоединяйтесь к закрытому альфа-тесту нового продукта.
Мы создаем новое продуктовое решение is*hosting Workspaces. Платформу с 100+ самых популярных self-hosted приложений для работы и экспериментов.
Вы сможете установить любое из них в 1 клик на наших серверах.
Но нам нужна ваша помощь. Перед официальным запуском мы хотим получить обратную связь от реальных пользователей — от вас.
Если вы:
• Используете наши сервисы больше года
• Работаете с инструментами аналитики и хотите держать данные у себя
• Запускаете автоматизации на своём сервере
• AI-креатор, которому нужен быстрый доступ к инструментам
• Строите техническую инфраструктуру: от баз данных до мониторинга
• Просто хотите попробовать трендовые приложения в 1 клик
• Устали настраивать всё вручную
...присоединяйтесь к альфа-тесту.
Условия:
→ Вы получаете месяц закрытого доступа к is*hosting Workspaces
→ Изучаете приложения, пробуете, экспериментируете
→ Делитесь обратной связью: что работает, что нет, чего не хватает (заполните простую форму после теста)
Взаимная выгода:
→ Мы получаем реальный опыт от людей, которым доверяем, чтобы сделать продукт лучше
→ Вы получаете участие в создании нового продукта + бесплатный период с is*hosting Workspaces после запуска + секретный бонус
Сроки:
• Приём заявок открыт, регистрация закроется в конце августа - начале сентября
• Отбор и тестирование — в сентябре 2026
• Количество мест ограничено
Если хотите присоединиться, заполните короткую форму и мы вам напишем | 6 599 |
| 5 | ⚠️ Критическая уязвимость в WordPress — проверьте свой сайт
17 июля WordPress выпустил экстренные обновления 6.9.5 и 7.0.2, закрывающие уязвимость *wp2shell* — цепочку в ядре CMS, которая позволяет выполнять код на сервере *без авторизации и без единого плагина*. Уязвимы стандартные установки версий 6.9.0 – 7.0.1
Случаев эксплуатации пока не зафиксировано, но проблема настолько серьёзна, что WordPress впервые за долгое время принудительно раскатал патч даже на сайты с отключёнными автообновлениями. Обычно между таким патчем и рабочим эксплойтом проходят считанные дни — проверьте сайт сегодня.
Что сделать:
1. Админ-панель → Консоль → Обновления — убедитесь, что версия *6.9.5 / 7.0.2 или новее*
2. Автообновления отключены в wp-config.php или панели — обновитесь вручную
3. Несколько WordPress-сайтов на сервере? Проверьте *каждый*, включая тестовые и staging — они уязвимы так же, как боевой
📄 Официальный анонс WordPress
Не уверены в версии или нужна помощь с обновлением — напишите в поддержку, проверим вместе. | 7 546 |
| 6 |  Новые уязвимости обнаружены в NGINX Plus и Open Source
Компания F5 обнаружила три уязвимости в NGINX Plus и NGINX Open Source, самая опасная из них получила оценку 9.2 из 10. Она связана с обработкой определённых запросов и в худшем случае может позволить злоумышленнику выполнить произвольный код на сервере.
Две другие уязвимости с оценками 8.8 и 8.3 позволяют злоумышленникам получать фрагменты данных из памяти сервера или вызывать аварийную остановку рабочих процессов. Для проведения атак злоумышленнику не требуется учётная запись или предварительный доступ к серверу.
Проблемы затрагивают не только основные сборки NGINX, но и связанные продукты — Ingress Controller, Gateway Fabric, App Protect WAF и Instance Manager. Разработчики уже выпустили исправленные версии и рекомендуют администраторам обновиться как можно скорее.
#nginx #уязвимости #кибербезопасность #f5
@ZerodayAlert | 5 633 |
| 7 |  Hermes Agent, OpenClaw, n8n и Coolify (который мы спонсируем кстати) теперь предустановлены на is*hosting VPS от $10.19/месяц.
Hermes (вот гайд)
OpenClaw (гайд)
n8n (гайд) - от $5.94
Coolify (гайд)
Запускаются и настраиваются за несколько минут. | 7 021 |
| 8 | 🐧 В Linux обнаружена критическая уязвимость «Dirty Frag», позволяющая получить root-доступ.
Исследователь Hyunwoo Kim опубликовал детали новой LPE-уязвимости после срыва embargo. Проблема затрагивает ядра Linux начиная примерно с 2017 года и уже сопровождается публичным PoC-эксплойтом.
Источник
«Dirty Frag» — это цепочка из двух багов в подсистемах xfrm-ESP и RxRPC ядра Linux. Локальный пользователь может мгновенно повысить привилегии до root без race condition и с очень высокой вероятностью успеха. Под ударом оказались Ubuntu, Debian, Fedora, RHEL, CentOS, openSUSE и другие дистрибутивы.
Источник
Особую опасность представляет то, что:
• на момент раскрытия патчей почти не было;
• exploit уже распространяется публично;
• атака может использоваться для container escape и компрометации серверов с Kubernetes и AI-инфраструктурой.
Источник
Временная мера защиты — отключение модулей esp4, esp6 и rxrpc, если они не используются:
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
Эксперты уже называют Dirty Frag наследником Dirty Pipe и Copy Fail — одной из самых опасных Linux-уязвимостей последних лет.
Источник | 9 830 |
| 9 | ⚠️ В cPanel нашли дыру по которой на сервер можно зайти без пароля.
Касается всех версий cPanel, WHM и DNSOnly начиная с 11.40. Уязвимость обходит проверку подлинности — то есть учётка для входа, в общем-то, не нужна.
Патчи уже есть для 11.86, 11.110, 11.118, 11.126, 11.130, 11.132, 11.134, 11.136 и WP Squared 136.1.7. Для юзеров CentOS 6 / CloudLinux 6 выкатили 110.0.103 отдельным апдейтом.
Если автообновления включены — большую часть работы система сделает сама. Если выключены или версия зафиксирована — обновляйтесь руками:
/usr/local/cpanel/cpanel -V
/scripts/restartsrv_cpsrvd --hard
Если обновиться прямо сейчас никак — закройте на фаерволе порты 2083, 2087, 2095, 2096. Это не лечение, но хотя бы помешает влететь.
Подробности, инструкции и скрипт для поиска следов компрометации — в гайде cPanel:
https://support.cpanel.net/hc/en-us/articles/40073787579671
cPanel также выложили скрипт ioc_checksessions_files.sh. Он лазит по /var/cpanel/sessions и ищет три вещи: подменённые cp_security_token с token_denied, пре-аутовые сессии с признаками успешного логина и пароли с переносами строк (это особенно весело).
Запуск:
/bin/bash ./ioc_checksessions_files.sh
Если ругается:
- Снести все сессии:
rm -f /var/cpanel/sessions/{cache,preauth,raw}/*
- Сбросить пароль root и пароли всех WHM-юзеров.
- Прошерстить /var/log/wtmp и логи WHM: искать чужие IP и неожиданные входы.
- Проверить, не оставили ли что-то на память: cron, SSH-ключи.
Если следы есть, стоит переустановить ОС и развернуться из бэкапа. | 8 708 |
| 10 | ⚠️ Срочно: обновите ядро Linux
Раскрыта критическая уязвимость ядра Linux CVE-2026-31431 («Copy Fail», CVSS 7.8). Затронуты практически все дистрибутивы с ядрами 2017+ — Ubuntu, Debian, RHEL, Alma, Rocky, SUSE, Amazon Linux. Локальный непривилегированный пользователь получает root через 10-строчный Python-скрипт, редактирующий PageCache любого файла, включая setuid-бинарники. Без race-условий, без подбора смещений.
Что делать прямо сейчас:
Ubuntu / Debian:
apt update && apt upgrade
RHEL / Alma / Rocky / Amazon Linux:
dnf update kernel
SUSE:
zypper update kernel-default
После обновления — перезагрузка обязательна, иначе старое ядро остаётся в памяти.
Если перезагрузка прямо сейчас невозможна и вы не используете IPsec ESP с Extended Sequence Numbers — временно отключите модуль:
echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf && rmmod algif_aead
Подробности и PoC: https://xint.io/blog/copy-fail-linux-distributions
Нужна помощь — поддержка is*hosting на связи 24/7. | 8 489 |
| 11 | Почтовый клиент Roundcube стал вектором активных кибератак
CISA предупредило о двух уязвимостях в Roundcube Webmail — популярном почтовом клиенте, широко используемом в корпоративных сетях. Обе бреши уже применяются в реальных атаках, что и послужило основанием для обновления списка известных активно эксплуатируемых уязвимостей.
Первая — CVE-2025-49113 с оценкой CVSS 9.9 — позволяет авторизованному пользователю выполнить произвольный код на сервере через модуль загрузки файлов и затрагивает версии до 1.5.10 и 1.6.x до 1.6.11 включительно. Вторая — CVE-2025-68461 с оценкой CVSS 7.2 — эксплуатирует XSS через SVG-теги и позволяет выполнять вредоносный код прямо в браузере жертвы без её ведома. Эксплуатация обеих брешей была зафиксирована ещё до их попадания в каталог.
Федеральные ведомства США обязаны устранить уязвимости в установленные сроки согласно директиве 2021 года. Остальным организациям рекомендуется как можно скорее обновить Roundcube до безопасных версий, поскольку взлом почтового сервера открывает доступ к переписке и учётным данным.
#кибербезопасность #roundcube #уязвимости #cisa
@ZerodayAlert | 9 646 |
| 12 |  Теперь на is*hosting VPS можно развернуть и запустить Clawdbot Moltbot OpenClaw
Как запустить (за 2–3 минуты):
• Купить VPS (Medium или выше);
• Выберите “Ubuntu 22 – Clawdbot (OpenClaw)”;
• SSH
• Запустите openclaw onboard и подключите мессенджеры.
2 GB RAM хватит для чатов; 4 GB+ рекомендованы для работы в браузере и автоматизации задач.
Тут подробности о том, что это за бот и зачем он нужен | 10 969 |
| 13 |  #news В n8n, платформе для автоматизации рабочих процессов, очередная уязвимость на 10 из 10, цепочка ведёт к RCE и произвольной записи файлов. Это уже четвёртая критическая CVE, раскрытая в n8n за пару недель.
Свежайшая получила название Ni8mare, раскрытая днём ранее — N8scape, там же затесалась ещё одна безымянная десяточка. Как водится, если не дать уязвимости запоминающееся имя, шансы того, что поднимется хайп и патчи накатят, резко снижаются. Ni8mare без аутентификации в отличие от остальных — ночной кошмар ожидаемо ведёт к компрометации инстанса с админ-правами. N8scape на побег из песочницы и произвольные команды. Из плюсов, это всё ответственные раскрытия исправленных в прошлогодних версиях n8n CVE — терпели до конца праздников как могли. Из минусов, патчами озаботились далеко не все, PoC в наличии, а уязвимых версий в сети ~26 тысяч. Так что у особо везучих рабочая неделя начнётся с огоньком.
@tomhunter | 11 842 |
| 14 |  Желаем стабильной и предсказуемой инфраструктуры в 2026, независимо от того, где она развёрнута!
(если она не такая, то вы знаете что делать)
Короч, берегите себя, пейте больше воды, и не забудьте про бэкапы.
С Наступающим, и пусть он будет норм! | 11 475 |
| 15 |  Cloudflare опять упал | 13 610 |
| 16 | React2Shell: критическая уязвимость в RSC (CVE-2025-55182)
В экосистеме React и Next.js стало известно о критической уязвимости максимального уровня (CVSS 10), получившей название React2Shell. Она затрагивает React Server Components и может привести к выполнению произвольного кода без аутентификации.
CVE-2025-55182 была раскрыта вчера вечером. По данным Unit 42, под риском почти миллион серверов. По оценкам Wiz, уязвимыми могут оказаться до 40% облачных инфраструктур. Cloudflare уже внедрила временные меры защиты.
Проблема затрагивает дефолтные конфигурации многих фреймворков, включая next, react-router, waku и другие. Эксплойт возможен даже в библиотеках, которые лишь поддерживают RSC. Уязвимость связана с некорректной обработкой сериализованных полезных нагрузок, что в конечном итоге может привести к удалённому выполнению кода.
Если ваши проекты используют React, Next.js или библиотеки с поддержкой RSC, важно как можно скорее обновить зависимости. Это поможет снизить риски и обеспечить безопасность вашей инфраструктуры. | 13 144 |
| 17 | Кстати, если кому-то из ваших знакомых нужен VPS, рассказывая им о нашей акции можно скинуть свою реф-ссылку из личного кабинета | 11 049 |
| 18 |  Сегодня наш 21 День Рождения и Чёрная Пятница! Возможно ли такое?
День рождения у нас, поэтому мы раздаем подарки! Все клиенты получат бонусы на аккаунт в зависимости от активности.
По-какой-то-причине-до-сих-пор-не-клиенты – найдут скидку на свой первый VPS.
Подробности тут | 10 961 |
| 19 |  Мы решили разделить нашу серьёзность и мемность.
Хотите видеть только важные апдейты, новости, гайды - просто оставайтесь тут.
Нравятся наши мемы - подписывайтесь на @issomething_ru
Каналы будут иногда пересекаться, но не слишком часто. | 11 002 |
| 20 |  В личном кабинете теперь можно отправить фича-реквест или проголосовать за реквесты других участников.
Доступно всем с хотя бы 1 активной услугой. | 9 129 |
