پلاگین یاب

دوستان کانال دانلود پلاگین یاب آدرسش این شده: https://t.me/pluginyabfiles دوستانی که خارج ایران هستند و بعضی وقت ها ما به ناچار ایران اکسس میکنیم، میتونید از تلگرام فایل ها رو دانلود کنید. هاست دانلود رو ایران اکسس نمی کنیم و لینک ها تو کانال همیشه دیده میشن.

⏺معاون وزیر ارتباطات: کیفیت اینترنت به خاطر اینه که تو یک ماه اخیر بیش از ده هزار بار بهمون حمله سایبری شده. پ ن: باشه! @pluginyab

به یک همکار تمام وقت جهت مدیریت محتوای وبسایت و صفحات مجازی دفتر خدمات مهندسی و معماری آس دیزاین نیازمندیم. مزایا : قرارداد + همکاری بلند مدت + بیمه حقوق وزارت کار + کمیسیون همکاری به صورت حضوری، محدوده ونک (ملاصدرا) می باشد. اگر علاقمند به فعالیت در یک محیط آرام و صمیمی هستید، لطفا متن رزومه و توانمندیهای خود در تولید محتوای بصری را به آی دی زیر ارسال کنید: @ACEMaster

💢 وردپرس 7.1.4 با حدود 13 بروزرسانی امنیتی منتشر شد. @pluginyab

شرق: به افرادی که اطلاعات خود را در سرشماری عمومی نفوس و مسکن ۱۴۰۵ انجام دهند، سه گیگابایت اینترنت رایگان اختصاص می‌یابد. ورود اطلاعات فقط از طریق پنجره ملی خدمات دولت هوشمند انجام می‌شود. @Pluginyab

⚡️ هر ثانیه سریع‌تر، یک قدم به فروش نزدیک‌تر ⏱️ 🔺 آپ‌ تایم بالا ۹۹.۹٪ 🔺 📉 بسیاری از کسب‌ و کارهای آنلاین، هزینه‌ سنگینِ قطعی‌های مکرر یا کندیِ پاسخ‌دهی سرور که در کاهش نرخ تبدیل، افت رتبه در گوگل و خروجِ بی‌ بازگشتِ کاربر، پنهان شده است را نمی‌بینند! ❌ پایداریِ سرور، فقط یک عدد در مشخصات فنی سـرور نیست؛ 🤝🏻 یک توافق برای حفظ اعتبار کسب‌ و کار شماست! 🧑‍💻🏻 ما در گروه فنی مهندسی تلاش، زیرساخت‌هایی را برای میزبانی انتخاب کرده‌ایم که فراتر از استانداردهای معمولِ بازار عمل می‌کنند. 🎛 نگاه ما به هاستینگ، صرفا تأمینِ فضای ذخیره‌ سازی نیست؛ 🚧 بلکه ایجادِ امن‌ترین مسیر برای فروش کالا و یا خدمات شماست! 📌 با یک کلیک وارد سایت تلاش‌ نت، سرور مجازی VPS شده و پلن موردنظر خود را، با خیال راحت انتخاب کنید❗️ 📣 همچنین می‌توانید جهت مشاوره رایگان برای بررسیِ وضعیتِ فعلی سرورهایتان و انتقال به یک محیطِ پایدار، با کارشناسان فنی تلاش ‌نت در تماس باشید. 🤙🏻 🖥 تلاش نت، راهکاری جامع در فناوری اطلاعات 📞 ۰۲۱۵۴۱۰۹۰۰۰ 🌐 Talashnet.com @talashnet

حداقل کارمزد به ازای هر تراکنش درگاه های پرداخت مستقیم سایت ها که بر اساس اعلامیه شاپرک، از شهریور 1405 حداقل به ازای هر تراکنش از 1200 ریال به 2000 ریال افزایش یافته بود، باز هم از آذر (حدود 3 ماه!) افزایش خواهد یافت و به 2400 ریال خواهد رسید. به پرداخت و پارسیان (تاپ) هر دو به طور رسمی این تنظیمات را تأیید کرده‌اند. @pluginyab

بر اساس صورت های مالی همراه اول (شرکت ارتباطات سیار ایران) برای شش ماه اول منتهی به 31 شهریور 1405، درآمد این اپراتور از بخش «اشتراک ویژه سرویس پرو» بالغ بر 170,421,211 میلیون ریال بوده است. در دوره مشابه سال 1404، این بخش هیچ درآمدی ثبت نکرده بود، بنابراین این یک درآمد جدید است. عدد دقیق: ۱۷۰,۴۲۱,۲۱۱,۰۰۰,۰۰۰ ریال معادل حدود ۱۷,۰۴۲,۱۲۱,۱۰۰,۰۰۰ تومان بحث و جدل: قیمت این سرویس به طور قابل توجهی بالاتر از اینترنت معمولی است که بحث هایی درباره «اینترنت طبقاتی» و عدالت در دسترسی ایجاد کرده است. منبع: کُدال @pluginyab

تو این چند روزه خیلی از کاربرای ایرانی گفته بودن که هوش های مصنوعی امریکایی مثل گراک، کلاود و... بدون فیلترشکن باز نمیشن. امروز هم به نظر هوش مصنوعی چینی کوئن از دسترس خارج شده. پ ن: بسته به منطقه و اپراتور های مختلف ممکنه هوش های مصنوعی بدون فیلترشکن هم باز بشن. @pluginyab

💢 نسخه رسمی افزونه رنک مث پرو در خود سایت سازنده و محل توزیع (لینک دانلود اصلی در سایت سازنده) هک شد! افزونه Rank Math PRO نسخه پولی در بازه زمانی کوتاهی به صورت آلوده توزیع شده است. طبق گزارش ها، فایل هایی که در این بازه از سایت رسمی دانلود یا از طریق به روزرسانی خودکار دریافت شدند حاوی کد مخرب بودند و مهاجمان از این طریق می توانستند در پشتی مخفی در سایت ایجاد کنند و دسترسی خودشان را حفظ کنند. فقط به روزرسانی افزونه برای رفع کامل تهدید کافی نیست. بدافزار ممکن است قبلاً فایل های مخفی، حساب های مدیر یا وظایف زمان بندی شده ایجاد کرده باشد که "به روزرسانی" به تنهایی نمی تواند آن ها را پاک کند. این نسخه مخرب چیکارا کرده؟ ایجاد حساب مدیر جعلی: تلاش می کند حساب مدیر غیرمجاز با نام کاربری با پیشوند wpsupport_ و آدرس ایمیل با دامنه @wp-mail.net ایجاد کند تا دسترسی پایدار به دست آورد. ایجاد درب پشتی: پس از فعال سازی نسخه مخرب، کد مخرب با دامنه فرمان و کنترل rank1cdn.com ارتباط برقرار می کند و هر زمان که بازدیدکننده ای از وب سایت بازدید کند، در پشتی پنهان را دوباره ایجاد می کند. این بدان معناست که حذف ساده فایل های مخرب ممکن است مؤثر نباشد دزدی و دانلود اطلاعات حساس: اطلاعات حساس قابل دسترسی توسط وب سرور را هدف قرار می دهد، از جمله رمزهای عبور پایگاه داده، کلیدهای API، اعتبارنامه های سرویس ابری (مانند AWS، Cloudflare، Google Cloud، Azure)، کلیدهای SSH و غیره. اجرای دستورات و دستکاری پایگاه داده: دارای قابلیت اجرای دستورات از راه دور و توانایی دستکاری پایگاه داده وردپرس است. ایجاد ردپای پنهان کاری: شامل فایل های اصلی وردپرس جعلی، فایل های .cache قابل اجرا به عنوان PHP، و نشانگرهای cron سیستم است که برای پنهان کردن حضور خود و اطمینان از ادامه اجرا استفاده می شوند. توضیح ساده: خود سایت رنک مث، جایی که نسخه های پرو رو قرار میدن هک شده. هکر ها نسخه 3.0.123 رو آلوده کردن. این خبر توسط Wordfence و ThaiCERT و خود سایت رنک مث تایید شده است. @Golden_SEO

💢 خبر امنیتی مهم برای کاربران سرویس های آپ درفت. حدود 400 هزار سایت نصب کننده آپ درفت بدون شک هک شده اند! سرویس مدیریت از راه دور UpdraftCentral (تحت برند TeamUpdraft) هدف حمله قرار گرفته است. طبق گزارش رسمی، وب سایت TeamUpdraft در تاریخ 17 تا 18 اکتبر 2026 دسترسی غیرمجاز را تجربه کرد و اطلاعات پایگاه داده مشتریان نشت کرده است. چه چیزی نشت کرده است: کلیدهای اتصال UpdraftCentral که مهاجمان از آن برای ارسال دستورات به سایت های وردپرس متصل استفاده کرده اند. نحوه حمله: مهاجمان با کلیدهای معتبر دزدیده شده، دستورات امضاشده ارسال کرده و از طریق مکانیزم مدیریت از راه دور UpdraftCentral افزونه های مخرب حاوی در پشتی را روی سایت های آسیب پذیر نصب و فعال کرده اند. به عبارتی هکر ها هر کاری روی سایت می توانند انجام دهند. دامنه تأثیر: عمدتاً سایت هایی که کلید UpdraftCentral را فعال کرده بودند. برآورد می شود حدود 10 درصد از سایت های نصب کننده UpdraftPlus چنین کلیدهایی دارند که بالای 400 هزار سایت را آلوده کرده است. نسخه های رفع شده: افزونه UpdraftPlus نسخه 1.26.13 (رایگان) و 2.26.13 (پولی) منتشر شده که به طور خودکار اتصالات UpdraftCentral ایجادشده قبل از 18 اکتبر را قطع می کند تا کلیدهای قدیمی بی اعتبار شوند. اقدامات لازم: به روزرسانی افزونه به نسخه های اعلام شده حذف دستی کلید اتصال UpdraftCentral از پنل مدیریت وردپرس بررسی حساب های مدیر ناشناس و افزونه های مشکوک از جمله Must-Use Plugins تغییر رمز عبور همه حساب های مدیر توجه: فقط بروزرسانی افزونه کافی نیست و باید کلید اتصال به صورت دستی حذف شود. پ ن: تا الان چندین مورد از هک شدن سایت های مختلف از این طریق به مجموعه ما گزارش شده. هم نسخه های پولی و هم نسخه های رایگان داخل مخزن وردپرس تحت تاثیر این هک قرار گرفتن. @Golden_SEO

💢 هشدار امنیتی بحرانی PHP (RCE از راه دور) تیم امنیتی PHP به طور اضطراری دو آسیب پذیری بحرانی اجرای کد از راه دور (RCE) را منتشر کرده است که هر دو دارای امتیاز CVSS v4.0 برابر با 9.2 هستند. شناسه ها: CVE-2026-109618 و CVE-2026-109619 ماهیت: مهاجم بدون نیاز به احراز هویت می تواند از راه دور کد دلخواه را روی سرور اجرا کند. ریشه مشکل در مدیریت حافظه هسته PHP است و به افزونه یا قالب خاصی مربوط نیست. محیط های پرخطر: Apache mod_php (بالاترین خطر)، PHP-FPM نیز تحت شرایط خاص تحت تأثیر قرار می گیرد. نسخه های آسیب پذیر: PHP 8.2.x قبل از 8.2.35، 8.3.x قبل از 8.3.36، 8.4.x قبل از 8.4.27، 8.5.x قبل از 8.5.12. نسخه های آسیب پذیر دیگر: تمام نسخه های 5-7-8.1 و قبلتر که بروزرسانی و وصله امنیتی دریافت نمی کنند. نسخه های وصله شده: PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 نسخه PHP 8.1 و نسخه های قدیمی تر دیگر پشتیبانی رسمی دریافت نمی کنند و باید در اسرع وقت به نسخه های جدید بروزرسانی کنید. نکته کلیدی: این آسیب پذیری در سطح زیرساخت است. فقط بروزرسانی وردپرس، افزونه ها یا قالب ها مشکل را حل نمی کند. باید مستقیماً نسخه PHP سرور را ارتقا دهید. به عبارتی هاستینگ یا دارنده سرور باید این بروزرسانی را انجام دهد نه صاحب سایت. توجه: پیش از انتشار وصله، اطلاعات آسیب پذیری نشت کرده و امکان پذیری PoC افزایش یافته است و توصیه می شود در اسرع وقت اقدام کنید. پ ن: تا جایی که میدونم POC منتشر شده ولی مطمئن نیستم. منظور از PoC منتشر شد: کسی یک کد آزمایشی نوشته و علناً نشان داده که با اجرای آن کد، می توان از آن نقص سوءاستفاده کرد و مثلاً کد دلخواه روی سرور اجرا کرد. چرا مهمه؟ وقتی PoC منتشر می شود، دیگر مهاجم نیازی ندارد خودش تحقیق کند و روش سوءاستفاده را کشف کند. او می تواند همان کد آماده را بردارد و روی سایت های آسیب پذیر اجرا کند. @Golden_SEO

💢 3 بروزرسانی خیلی مهم امنیتی که همگی سطح بالا هستند. تو روزای اخیر دوباره حجم پیام هایی با موضوع هک شدن سایت و بررسی آلوده شدن سایت گزارش شده. حتما جدی بگیرید. @Golden_SEO

وزیر ارتباطات و فناوری اطلاعات، ستار هاشمی، هشدار داد که: حرکت به سمت مسدودسازی فضای مجازی باعث می‌شود ایران از "چرخه رقابت جهانی" در "توسعه هوش مصنوعی" عقب بماند. او همچنین اعلام کرد که وزارت ارتباطات ۲۷۰۰ میلیارد تومان برای حمایت از سکوهای فناوری داخلی اختصاص داده است. @pluginyab

به یک همکار تمام وقت جهت مدیریت محتوای وبسایت و صفحات مجازی دفتر خدمات مهندسی و معماری آس دیزاین نیازمندیم. مزایا : قرارداد + همکاری بلند مدت + بیمه حقوق وزارت کار + کمیسیون همکاری به صورت حضوری، محدوده ونک (ملاصدرا) می باشد. اگر علاقمند به فعالیت در یک محیط آرام و صمیمی هستید، لطفا متن رزومه و توانمندیهای خود در تولید محتوای بصری را به آی دی زیر ارسال کنید: @ACEMaster

بانک مرکزی: با مراجعه بیش از ۹۶ هزار متقاضی به سامانه حسام بانک مرکزی، درخواست بستن و تعیین تکلیف یک میلیون و ۷۰۶ هزار حساب سپرده ثبت شد. سامانه حسام برای دیدن حساب های بانکیه. جدید معرفی شده و باهاش میتونید حساب هایی که استفاده نمیکنید رو ببندید و اگه داخلش پولی هست به حساب دیگه خودتون منتقل کنید. @pluginyab

وزیر ارتباطات: مردم در جنگلی از سامانه ها گم شدند و کارشان پیچیده تر هم شده است. مردم یک جمله را هم زیاد می‌شنوند: سامانه قطع است. پ ن: تازه فهمیده. احتمالا کارش به گرفتن اینماد یا چیز دیگه ای خورده که بین صد تا سایت پاس کاری شده 😁 @pluginyab

یه فردی به نام "ب ز"😂 تو این چند وقته ادعای فروش های کلان توی بازار بیت کوین رو مطرح کرده که قیمت بیت کوین رو پایین بکشه. بعد توی یه توئیت گفته: ما فاز دوم فروش رو استارت زدیم. تو همون توئیت سیگنال هم منتشر کرده که ریسکش رو نوشته "حداکثر 1 تا ..." خیلیا به هوای همین توئیت معامله انجام دادن و ضرر های زیادی رو متحمل شدن. ب ز این توئیت رو از روی اکانت X حذف کرده. تاریخ انتشار توئیت: 22 مهر @pluginyab

واتس اپ ویژگی تماس مهمان (Guest Calling) رو به پیام رسان خودش اضافه کرد: بدون نیاز به حساب کاربری: مهمانان می‌توانند از طریق مرورگر کامپیوتر (موبایل پشتیبانی نمی‌شود) با لینک دعوت، بدون نصب اپلیکیشن یا ساخت حساب، در تماس شرکت کنند. محدودیت‌ها: مهمانان نمی‌توانند پیام متنی بفرستند، شماره سایرین را ببینند یا افراد جدیدی به تماس اضافه کنند. میزبانی: فقط کاربران دارای حساب واتس‌اپ می‌توانند لینک تماس ایجاد کنند و ورود مهمانان نیازمند تأیید میزبان است. تعداد و امنیت: حداکثر ۳۲ نفر می‌توانند همزمان در تماس حضور داشته باشند و تمامی تماس‌ها رمزگذاری سرتاسری (End-to-End) دارند. سایر ویژگی ها: اشتراک صفحه: می‌تونی صفحه کامپیوترت رو برای بقیه به اشتراک بذاری تا مثلاً یک فایل یا ارائه رو با هم ببینید. ری‌اکشن با ایموجی: مثل 👍 و ❤️ که توی تماس‌های ویدیویی خیلی کاربردیه. بالا بردن دست (Raise Hand): برای اینکه بدون قطع کردن حرف بقیه، نشون بدی می‌خوای صحبت کنی. @pluginyab