Tikweb - تیک وب

🎉 نسخه ۱۰ کلودلینوکس پایدار شد! بعد از تست چند ماهه به اطلاع می‌رسونیم که نسخه ۱۰ CloudLinux به پایداری رسیده و از این پس می‌تونید روی تمامی سیستم‌های دارای لایسنس ما، چه DirectAdmin و چه cPanel و... ، از این نسخه استفاده کنید. ✅ امکان نصب جدید CloudLinux 10 ✅ امکان ارتقا و استفاده روی سرورهایی که از قبل کلودلینوکس روی اون‌ها فعال بوده 🚀 در حال حاضر امکان استفاده از این نسخه برای تمامی کاربران دارای لایسنس ما فراهم شده است.

باوجود انتشار آخرین به‌روزرسانی امنیتی و اعمال ان روی بسیاری از سرور ها، به نظر می‌رسد همچنان امکان سوءاستفاده از برخی آسیب‌پذیری‌های وصله‌نشده دیگر که هنوز بصورت رسمی اعلام نشده اند وجود داشته باشد. تا زمان انتشار پچ امنیتی جدید، توصیه می‌شود در فایل پیکربندی php.ini سرورهای خود، صرف‌نظر از کنترل‌پنل مورد استفاده (از جمله DirectAdmin، cPanel و سایر پنل‌ها)، مقدار زیر را تنظیم کنید:

session.upload_progress.enabled = 0

آموزش کامل اعمال این تغییر به همراه اسکریپتی برای اجرای سریع آن روی تمام نسخه‌های PHP نصب‌شده، به‌زودی در تیک‌وب منتشر خواهد شد. توجه: این اقدام یک راهکار موقت کاهشی ریسک است و جایگزین نصب وصله امنیتی رسمی نخواهد بود.

⬅️ آموزش رفع باگ امنیتی PHP دو آسیب‌پذیری بحرانی RCE

⚠️هشدار امنیتی فوری؛ کشف دو آسیب‌پذیری بحرانی در PHP با قابلیت اجرای کد از راه دور! 🔴 تیم امنیتی PHP نسبت به افشای زودهنگام اطلاعات دو آسیب‌پذیری بسیار خطرناک هشدار داده و از مدیران سرورها خواسته است برای نصب وصله‌های امنیتی اضطراری آماده شوند. 🔴 جزئیات آسیب‌پذیری‌ها: 🔹 CVE-2026-109618 🔹 CVE-2026-109619 🔴 هر دو آسیب‌پذیری از نوع Remote Code Execution (RCE) بوده و امتیاز رسمی شدت آن‌ها در استاندارد CVSS v4.0 برابر با 9.2 اعلام شده است. 🔴به گفته پژوهشگران امنیتی watchTowr، احتمال می‌رود این ضعف‌ها نسخه‌های متعددی از PHP، از جمله نسخه‌های ۵ تا ۸ را تحت تأثیر قرار دهند؛ موضوعی که هنوز به تأیید رسمی تیم PHP نرسیده است. . 🗓 انتشار وصله‌های اضطراری برای امروز، ساعت ۱۴:۰۰ به وقت UTC برنامه‌ریزی شده است.

🎉 به مناسبت تولدِ ده سالگی ارائه لایسنس اشتراکی در تیک وب کد تخفیف 100 درصدی در هزینه صدور برای لایسنس های زیر فعال شد 🔸کد تخفیف صدور سی پنل سرور اختصاصی : cpdedfee 🔸 کد تخفیف صدور سی پنل سرور مجازی : cpvpsfee 🔹کد تخفیف صدور کلودلینوکس : cloudfee ♦️کد تخفیف صدور ویرچوالیزور : virtfee ▫️کد تخفیف صدور لایت اسپید : litefee ⬅️ مشاهده و سفارش

اطلاعیه امنیتی برای کاربران Elementor 🔴 شرح مشکل در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor یک آسیب‌پذیری امنیتی از نوع CSRF (Cross-Site Request Forgery) شناسایی شده. در این حالت، یک مهاجم می‌تونه کاربر لاگین‌شده و دارای دسترسی لازم رو فریب بده تا بدون اطلاع خودش یک عملیات ناخواسته روی سایت انجام بده؛ برای مثال تغییر تنظیمات، رمز عبور یا انجام بعضی اقدامات دیگر. ⚠️ شدت این آسیب‌پذیری در گزارش Patchstack، CVSS 8.8 اعلام شده و با توجه به احتمال سوءاستفاده گسترده، بهتره بروزرسانی رو به تعویق نندازید. نسخه‌های زیر تحت تأثیر این مشکل هستند: ❌ Elementor 4.3.0 ❌ Elementor 4.3.1 نسخه‌ای که مشکل در آن برطرف شده: ✅ Elementor 4.3.2 📌 بنابراین اگر نسخه 4.3.0 یا 4.3.1 روی سایت شما نصب است، در اولین فرصت Elementor را به نسخه 4.3.2 یا بالاتر بروزرسانی کنید.

🚨 هشدار امنیتی مهم برای کاربران LiteSpeed دو آسیب‌پذیری امنیتی مهم در محصولات LiteSpeed منتشر شده که مخصوصاً برای سرورهای هاستینگ باید جدی گرفته بشن. 🔴 CVE-2026-84761 | LiteSpeed Cache for WordPress (LSCWP) این آسیب‌پذیری از نوع SSRF هست و در نسخه‌های قبل از 7.9.1 وجود داره. مهاجم بدون نیاز به لاگین یا تعامل کاربر می‌تونه در شرایط خاص، سرور وردپرس رو مجبور به ارسال درخواست به سرویس‌های داخلی یا شبکه‌هایی کنه که از اینترنت قابل دسترسی نیستن و پاسخ اون درخواست‌ها رو هم دریافت کنه. 📌 شدت آسیب‌پذیری طبق CVSS 3.1 برابر 7.2 (High) اعلام شده. ✅ نسخه امن: LSCWP 7.9.1 و بالاتر 🔴 آسیب‌پذیری LiteSpeed Web Server Enterprise – lscgid در بخش lscgid نسخه‌های 6.3.6 و پایین‌تر یک آسیب‌پذیری جدی وجود داره که می‌تونه باعث Privilege Escalation بشه. یعنی اگر مهاجم حتی به یک اکانت هاست معمولی دسترسی داشته باشه، در صورت موفقیت اکسپلویت می‌تونه سطح دسترسی خودش رو تا Root بالا ببره. این موضوع در سرورهای Shared Hosting خطرناک‌تره و حتی می‌تونه باعث دور زدن محدودیت‌های CloudLinux/CageFS، دسترسی به سایر اکانت‌ها و در نهایت کنترل کامل سرور بشه. ❌ نسخه‌های آسیب‌پذیر: 6.3.6 و پایین‌تر ✅ نسخه امن: 6.3.7 و بالاتر ⚠️ توصیه: اگر LiteSpeed یا LSCWP روی سرورهاتون دارید، آپدیت رو به تعویق نندازید. مخصوصاً روی سرورهای اشتراکی، این آپدیت‌ها رو در اولویت قرار بدید.

🚨 آسیب‌پذیری جدید در Windows Remote Desktop Services 🔴 CVE-2026-69525 📅: ۸ سپتامبر ۲۰۲۶ ⚠️ شدت: Important 💥 نوع آسیب‌پذیری: Remote Code Execution (RCE) 📊 امتیاز CVSS: 9.8 از 10 🔍 این آسیب‌پذیری چیست؟ یک ضعف Use-After-Free در سرویس Remote Desktop Services ویندوز وجود دارد که می‌تواند به یک مهاجم غیرمجاز اجازه دهد از طریق شبکه و بدون نیاز به احراز هویت، کد دلخواه خود را روی سیستم قربانی اجرا کند. 🖥️ نسخه‌های تحت تأثیر و آپدیت‌های امنیتی مایکروسافت برای طیف گسترده‌ای از نسخه‌های ویندوز و Windows Server وصله امنیتی منتشر کرده است، از جمله: Windows 11 نسخه‌های 23H2، 24H2، 25H2 و 26H1 Windows 10 نسخه‌های 21H2، 22H2 و 1809 Windows Server 2012 / 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server 2025 🔧 اقدام پیشنهادی: هرچه سریع‌تر به‌روزرسانی‌های امنیتی ۸ سپتامبر ۲۰۲۶ مایکروسافت را نصب کنید. در محیط‌های سازمانی، سیستم‌های RDP و سرورها را در اولویت Patch قرار دهید.

🔴شناسایی حدود ۳ هزار دستگاه MikroTik با SSH باز در ایران. 🔴درباره آسیب‌پذیری‌های بحرانی MikroTik RouterOS، آمار جدید منتشرشده از سوی Shadowserver نشان می‌دهد که در اسکن ۲۴ ساعته ۵ سپتامبر، بیش از ۱۲۲ هزار MikroTik با سرویس SSH فعال قابل دسترس از اینترنت در جهان شناسایی شده‌اند؛ در آمار تفکیکی منتشرشده، حدود ۳ هزار مورد مربوط به ایران است. این اسکن صرفاً Exposure سرویس SSH را اندازه‌گیری کرده و به معنی آسیب‌پذیر بودن قطعی همه این تجهیزات نیست. 🔴این عدد، تنها MikroTikهایی را شامل می‌شود که از اینترنت بین‌الملل قابل مشاهده و SSH آنها قابل دسترس است. ◀️در نتیجه، تجهیزاتی که به اینترنت متصل نیستند و صرفاً در شبکه‌های داخلی قرار دارند و یا به‌صورت IranAccess پیکربندی شده‌اند و از خارج کشور قابل دسترسی نیستند، اصلاً در چنین اسکن‌هایی دیده نمی‌شوند. 🟨 پ. ن: این آسیب پذیری بسیار جدی بوده و سهل انگاری در خصوص آپدیت و رفع آن می‌تواند منجر به نفوذ به زیرساخت‌ها شود. ✅ گفتنی است شرکت میکروتیک هم با ارسال ایمیل فوری به مشتریانش هشدار داده در اسرع وقت تجهیزات خود را بروزرسانی کنید.

🚨 هشدار امنیتی مهم برای WHMCS دو آسیب‌پذیری امنیتی جدید با شناسه‌های CVE-2026-67399 و CVE-2026-67398 در WHMCS شناسایی شده است. 🔴 آسیب‌پذیری CVE-2026-67399 در شرایط خاص، مهاجم حتی بدون احراز هویت می‌تواند از طریق ارسال داده‌های جعلی، کد دلخواه روی سرور اجرا کند و در نهایت کنترل کامل WHMCS و اطلاعات آن را به دست بگیرد. 🟠آسیب‌پذیری CVE-2026-67398 این آسیب‌پذیری مربوط به ماژول پرداخت 2CheckOut است و می‌تواند باعث افشای اطلاعات شخصی مشتریان مانند نام، آدرس، ایمیل و شماره تلفن شود. ⚠️ نسخه‌های آسیب‌پذیر: • WHMCS 9.x قبل از 9.0.8 • WHMCS 8.x قبل از 8.13.7 🛡 نسخه‌های امن: WHMCS 9.0.8 ✅ WHMCS 8.13.7 ✅ 🚨 با توجه به اینکه یکی از این آسیب‌پذیری‌ها می‌تواند به Remote Code Execution و در نهایت کنترل کامل سرور منجر شود، توصیه می‌کنیم آپدیت WHMCS را به تعویق نیندازید.

مشتریان لایسنس های تیک وب میتوانند اپدیت whmcs را از پنل لایسنس در وب سایت ما دریافت کنند.

🛡 هشدار امنیتی مهم برای cPanel/WHM یک آسیب‌پذیری بحرانی با شناسه CVE-2026-65643 در قابلیت Domain Parking/Add-on Domains سی‌پنل شناسایی شده که می‌تواند به یک کاربر احراز‌هویت‌شده با سطح دسترسی پایین اجازه دهد فایل دلخواه روی سرور ایجاد کرده و در نهایت به اجرای کد با دسترسی Root برسد. 🚨 🔴 در صورت سوءاستفاده موفق، کنترل کامل سرور، اکانت‌ها، سایت‌ها و دیتابیس‌ها ممکن است در اختیار مهاجم قرار بگیرد. ✅ توصیه جدی: هرچه سریع‌تر cPanel/WHM را به آخرین نسخه موجود آپدیت کنید. نسخه‌ سی پنل شما بعد از اپدیت باید یکی از نسخه های زیر یا بالاتر باشد:

• 11.110.0.141 • 11.134.0.53 • 11.136.0.37 • 11.138.0.2 • WP2: 11.138.1.7

⚠️ این آسیب‌پذیری تمام نسخه‌های پشتیبانی‌شده را تحت تأثیر قرار می‌دهد.

سریعا اپدیت CSF را انجام دهید https://tikweb.ir/cp/knowledgebase/163/ یک باگ امنیتی بسیار خطرناک گزارش شده که منجر به دسترسی روت و هک شدن کامل میگردد بعد از اپدیت باید نسخه CSF شما به شکل زیر باشد

csf -v
csf: v16.30 (cPanel)

🚨 به‌روزرسانی امنیتی مهم cPanel 🔐 تیم cPanel یک آسیب‌پذیری بحرانی با شناسه CVE-2026-58048 را برطرف کرده است. این نقص به کاربران دارای حساب cPanel اجازه می‌داد از طریق قابلیت MySQL/MariaDB دستورات SQL را با سطح دسترسی Root دیتابیس اجرا کنند؛ موضوعی که در برخی سناریوها حتی می‌توانست به دسترسی در سطح سیستم‌عامل منجر شود. 🛡 این مشکل در نسخه‌های زیر برطرف شده است:

• 11.110.0.137 • 11.118.0.71 • 11.126.0.78 • 11.134.0.48 • 11.136.0.32 • WP Squared 138.1.6

⚠️ همچنین در همین به‌روزرسانی، دو آسیب‌پذیری امنیتی دیگر نیز رفع شده‌اند. 📌 اگر از cPanel & WHM استفاده می‌کنید، توصیه می‌شود هرچه سریع‌تر سرور خود را به آخرین نسخه به‌روزرسانی کنید. 💻 دستور به‌روزرسانی از طریق SSH:

/usr/local/cpanel/scripts/upcp --force

🚨 اطلاعیه امنیتی مهم برای کاربران وردپرس یک آسیب‌پذیری بسیار مهم در هسته (Core) وردپرس شناسایی شده که در برخی نسخه‌ها می‌تواند به مهاجم بدون نیاز به ورود به سایت اجازه اجرای کد (Remote Code Execution) بدهد. نسخه‌های آسیب‌پذیر 6.8.0 تا 6.8.5 → آسیب‌پذیری SQL Injection (رفع شده در 6.8.6) 6.9.0 تا 6.9.4 → امکان اجرای کد از راه دور (RCE) (رفع شده در 6.9.5) 7.0.0 تا 7.0.1 → امکان اجرای کد از راه دور (RCE) (رفع شده در 7.0.2) نکات مهم این آسیب‌پذیری در هسته وردپرس قرار دارد و حتی سایت‌هایی که هیچ افزونه‌ای نصب نکرده‌اند نیز در نسخه‌های فوق در معرض خطر هستند. جزئیات فنی و نمونه اکسپلویت (PoC) به‌صورت عمومی منتشر شده است؛ بنابراین احتمال سوءاستفاده از سایت‌های به‌روزرسانی‌نشده افزایش یافته است. برخی سرویس‌های WAF مانند Cloudflare قوانین محافظتی منتشر کرده‌اند، اما این موارد جایگزین به‌روزرسانی نیستند. اقدام فوری ✅ در اولین فرصت وردپرس خود را به یکی از نسخه‌های زیر ارتقا دهید: 6.8.6 6.9.5 7.0.2 یا نسخه‌های جدیدتر اگر میخواید چک کنید که سایتتون اسیب پذیره یا خیر از اینجا چک کنید

دیروز هم برای WHMCS هم برای سی پنل اپدیت امنیتی جدید منتشر شده که روی سرور های تیک وب هم قرار گرفته در اسرع وقت اپدیت ها رو انجام بدید.

دیتاسنتر هتزنر مجدد سرور های کلود خودش رو چندبرابر افزایش قیمت داد برای مشتریان قبلی با قیمت قدیم محاسبه میشه اما سفارشات جدید شامل نرخ جدید هست (سروراتون به موقع تمدید کنید واقعا حیفه از دست بره قیمت قدیم) بجز پلن برنزی دیگه تقریبا پلن های کلود برا سفارش جدید جذاب نیستند و پلن های غیرکلود بصرفه تر هستند

باگ امنیتی در پلاگین لایت اسپید در سی پنل ، سریعا چه در سرور های خارج چه داخل از طریق کنسول لایت اسپید روی دکمه اپدیت بزنید . برای سرور های داخلی که دسترسی به اینترنت ندارند نصب بشکون رایگان لازم هست.

ربات تلگرام پشتیبانی مجدد فعال شد https://t.me/tikwebir_bot

👈🏻 اختلالات زیر در پنل کاربری مشتریان تیک وب حل شد: ✅ دسترسی به پنل مدیریتی سرور های کلود ✅ دسترسی به پنل مدیریتی سرور های غیرکلود ✅ دسترسی به پنل دامنه ها و DNS ✅ دسترسی به پرداخت با ارز دیجیتال ✅ رفع کندی پنل مدیریت لایسنس ✅ ارور های مقطعی در نصب لایسنس در سرور های خارج و داخل ✅ دسترسی به پنل مدیریت هاست های خارج و داخل و تغییر پسورد ✅ رفع مشکل ارسال نشدن ایمیل برخی مشتریان ✅ رفع مشکل تحویل نشدن خودکار برخی محصولات