Tikweb - تیک وب
Kanalga Telegram’da o‘tish
Www.Tikweb.ir 🤖 ارتباط با پشتیبانی تیک وب : @tikwebir_bot ✅ کانال رسمی گروه فناوری اطلاعات تیک وب ⚜️ نماد اعتماد از وزارت صنعت ، معدن و تجارت 🔴 پرداخت ها و سفارشات فقط از طریق وب سایت
Ko'proq ko'rsatish808
Obunachilar
-124 soatlar
-27 kun
-230 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '26Okt '26
Oktabr '26
+1
0 kanalda
Sentabr '260
0 kanalda
Get PRO
Avgust '260
0 kanalda
Get PRO
Iyul '260
0 kanalda
Get PRO
Iyun '260
0 kanalda
Get PRO
May '260
0 kanalda
Get PRO
Aprel '260
0 kanalda
Get PRO
Mart '260
0 kanalda
Get PRO
Fevral '260
0 kanalda
Get PRO
Yanvar '260
0 kanalda
Get PRO
Dekabr '250
0 kanalda
Get PRO
Noyabr '250
0 kanalda
Get PRO
Oktabr '250
0 kanalda
Get PRO
Sentabr '250
0 kanalda
Get PRO
Avgust '25
+4
0 kanalda
Get PRO
Iyul '25
+11
0 kanalda
Get PRO
Iyun '25
+29
0 kanalda
Get PRO
May '25
+4
0 kanalda
Get PRO
Aprel '25
+3
0 kanalda
Get PRO
Mart '25
+2
0 kanalda
Get PRO
Fevral '25
+4
0 kanalda
Get PRO
Yanvar '25
+4
0 kanalda
Get PRO
Dekabr '24
+3
0 kanalda
Get PRO
Noyabr '24
+5
0 kanalda
Get PRO
Oktabr '24
+10
0 kanalda
Get PRO
Sentabr '24
+12
0 kanalda
Get PRO
Avgust '24
+17
0 kanalda
Get PRO
Iyul '24
+12
0 kanalda
Get PRO
Iyun '24
+8
0 kanalda
Get PRO
May '24
+13
0 kanalda
Get PRO
Aprel '24
+6
0 kanalda
Get PRO
Mart '24
+11
0 kanalda
Get PRO
Fevral '24
+14
0 kanalda
Get PRO
Yanvar '24
+42
0 kanalda
Get PRO
Dekabr '23
+51
0 kanalda
Get PRO
Noyabr '23
+988
1 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 17 Oktabr | 0 | |||
| 16 Oktabr | 0 | |||
| 15 Oktabr | 0 | |||
| 14 Oktabr | 0 | |||
| 13 Oktabr | +1 |
Kanal postlari
🎉 به مناسبت تولدِ ده سالگی ارائه لایسنس اشتراکی در تیک وب کد تخفیف 100 درصدی در هزینه صدور برای لایسنس های زیر فعال شد
🔸کد تخفیف صدور سی پنل سرور اختصاصی :
cpdedfee
🔸 کد تخفیف صدور سی پنل سرور مجازی :
cpvpsfee
🔹کد تخفیف صدور کلودلینوکس :
cloudfee
♦️کد تخفیف صدور ویرچوالیزور :
virtfee
▫️کد تخفیف صدور لایت اسپید :
litefee
⬅️ مشاهده و سفارش| 2 |  اطلاعیه امنیتی برای کاربران Elementor
🔴 شرح مشکل
در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor یک آسیب‌پذیری امنیتی از نوع CSRF (Cross-Site Request Forgery) شناسایی شده.
در این حالت، یک مهاجم می‌تونه کاربر لاگین‌شده و دارای دسترسی لازم رو فریب بده تا بدون اطلاع خودش یک عملیات ناخواسته روی سایت انجام بده؛ برای مثال تغییر تنظیمات، رمز عبور یا انجام بعضی اقدامات دیگر.
⚠️ شدت این آسیب‌پذیری در گزارش Patchstack، CVSS 8.8 اعلام شده و با توجه به احتمال سوءاستفاده گسترده، بهتره بروزرسانی رو به تعویق نندازید.
نسخه‌های زیر تحت تأثیر این مشکل هستند:
❌ Elementor 4.3.0
❌ Elementor 4.3.1
نسخه‌ای که مشکل در آن برطرف شده:
✅ Elementor 4.3.2
📌 بنابراین اگر نسخه 4.3.0 یا 4.3.1 روی سایت شما نصب است، در اولین فرصت Elementor را به نسخه 4.3.2 یا بالاتر بروزرسانی کنید. | 274 |
| 3 | 🚨 هشدار امنیتی مهم برای کاربران LiteSpeed
دو آسیب‌پذیری امنیتی مهم در محصولات LiteSpeed منتشر شده که مخصوصاً برای سرورهای هاستینگ باید جدی گرفته بشن.
🔴 CVE-2026-84761 | LiteSpeed Cache for WordPress (LSCWP)
این آسیب‌پذیری از نوع SSRF هست و در نسخه‌های قبل از 7.9.1 وجود داره.
مهاجم بدون نیاز به لاگین یا تعامل کاربر می‌تونه در شرایط خاص، سرور وردپرس رو مجبور به ارسال درخواست به سرویس‌های داخلی یا شبکه‌هایی کنه که از اینترنت قابل دسترسی نیستن و پاسخ اون درخواست‌ها رو هم دریافت کنه.
📌 شدت آسیب‌پذیری طبق CVSS 3.1 برابر 7.2 (High) اعلام شده.
✅ نسخه امن: LSCWP 7.9.1 و بالاتر
🔴 آسیب‌پذیری LiteSpeed Web Server Enterprise – lscgid
در بخش lscgid نسخه‌های 6.3.6 و پایین‌تر یک آسیب‌پذیری جدی وجود داره که می‌تونه باعث Privilege Escalation بشه.
یعنی اگر مهاجم حتی به یک اکانت هاست معمولی دسترسی داشته باشه، در صورت موفقیت اکسپلویت می‌تونه سطح دسترسی خودش رو تا Root بالا ببره.
این موضوع در سرورهای Shared Hosting خطرناک‌تره و حتی می‌تونه باعث دور زدن محدودیت‌های CloudLinux/CageFS، دسترسی به سایر اکانت‌ها و در نهایت کنترل کامل سرور بشه.
❌ نسخه‌های آسیب‌پذیر: 6.3.6 و پایین‌تر
✅ نسخه امن: 6.3.7 و بالاتر
⚠️ توصیه: اگر LiteSpeed یا LSCWP روی سرورهاتون دارید، آپدیت رو به تعویق نندازید. مخصوصاً روی سرورهای اشتراکی، این آپدیت‌ها رو در اولویت قرار بدید. | 440 |
| 4 |  🚨 آسیب‌پذیری جدید در Windows Remote Desktop Services
🔴 CVE-2026-69525
📅: ۸ سپتامبر ۲۰۲۶
⚠️ شدت: Important
💥 نوع آسیب‌پذیری: Remote Code Execution (RCE)
📊 امتیاز CVSS: 9.8 از 10
🔍 این آسیب‌پذیری چیست؟
یک ضعف Use-After-Free در سرویس Remote Desktop Services ویندوز وجود دارد که می‌تواند به یک مهاجم غیرمجاز اجازه دهد از طریق شبکه و بدون نیاز به احراز هویت، کد دلخواه خود را روی سیستم قربانی اجرا کند.
🖥️ نسخه‌های تحت تأثیر و آپدیت‌های امنیتی
مایکروسافت برای طیف گسترده‌ای از نسخه‌های ویندوز و Windows Server وصله امنیتی منتشر کرده است، از جمله:
Windows 11 نسخه‌های 23H2، 24H2، 25H2 و 26H1
Windows 10 نسخه‌های 21H2، 22H2 و 1809
Windows Server 2012 / 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025
🔧 اقدام پیشنهادی:
هرچه سریع‌تر به‌روزرسانی‌های امنیتی ۸ سپتامبر ۲۰۲۶ مایکروسافت را نصب کنید. در محیط‌های سازمانی، سیستم‌های RDP و سرورها را در اولویت Patch قرار دهید. | 352 |
| 5 |  +1🔴شناسایی حدود ۳ هزار دستگاه MikroTik با SSH باز در ایران.
🔴درباره آسیب‌پذیری‌های بحرانی MikroTik RouterOS، آمار جدید منتشرشده از سوی Shadowserver نشان می‌دهد که در اسکن ۲۴ ساعته ۵ سپتامبر، بیش از ۱۲۲ هزار MikroTik با سرویس SSH فعال قابل دسترس از اینترنت در جهان شناسایی شده‌اند؛ در آمار تفکیکی منتشرشده، حدود ۳ هزار مورد مربوط به ایران است. این اسکن صرفاً Exposure سرویس SSH را اندازه‌گیری کرده و به معنی آسیب‌پذیر بودن قطعی همه این تجهیزات نیست.
🔴این عدد، تنها MikroTikهایی را شامل می‌شود که از اینترنت بین‌الملل قابل مشاهده و SSH آنها قابل دسترس است.
◀️در نتیجه، تجهیزاتی که به اینترنت متصل نیستند و صرفاً در شبکه‌های داخلی قرار دارند و یا به‌صورت IranAccess پیکربندی شده‌اند و از خارج کشور قابل دسترسی نیستند، اصلاً در چنین اسکن‌هایی دیده نمی‌شوند.
🟨 پ. ن: این آسیب پذیری بسیار جدی بوده و سهل انگاری در خصوص آپدیت و رفع آن می‌تواند منجر به نفوذ به زیرساخت‌ها شود.
✅ گفتنی است شرکت میکروتیک هم با ارسال ایمیل فوری به مشتریانش هشدار داده در اسرع وقت تجهیزات خود را بروزرسانی کنید. | 383 |
| 6 |  🚨 هشدار امنیتی مهم برای WHMCS
دو آسیب‌پذیری امنیتی جدید با شناسه‌های CVE-2026-67399 و CVE-2026-67398 در WHMCS شناسایی شده است.
🔴 آسیب‌پذیری CVE-2026-67399
در شرایط خاص، مهاجم حتی بدون احراز هویت می‌تواند از طریق ارسال داده‌های جعلی، کد دلخواه روی سرور اجرا کند و در نهایت کنترل کامل WHMCS و اطلاعات آن را به دست بگیرد.
🟠آسیب‌پذیری CVE-2026-67398
این آسیب‌پذیری مربوط به ماژول پرداخت 2CheckOut است و می‌تواند باعث افشای اطلاعات شخصی مشتریان مانند نام، آدرس، ایمیل و شماره تلفن شود.
⚠️ نسخه‌های آسیب‌پذیر:
• WHMCS 9.x قبل از 9.0.8
• WHMCS 8.x قبل از 8.13.7
🛡 نسخه‌های امن:
WHMCS 9.0.8 ✅
WHMCS 8.13.7 ✅
🚨 با توجه به اینکه یکی از این آسیب‌پذیری‌ها می‌تواند به Remote Code Execution و در نهایت کنترل کامل سرور منجر شود، توصیه میکنیم آپدیت WHMCS را به تعویق نیندازید.
مشتریان لایسنس های تیک وب میتوانند اپدیت whmcs را از پنل لایسنس در وب سایت ما دریافت کنند. | 334 |
| 7 |  🛡 هشدار امنیتی مهم برای cPanel/WHM
یک آسیب‌پذیری بحرانی با شناسه CVE-2026-65643 در قابلیت Domain Parking/Add-on Domains سی‌پنل شناسایی شده که می‌تواند به یک کاربر احراز‌هویت‌شده با سطح دسترسی پایین اجازه دهد فایل دلخواه روی سرور ایجاد کرده و در نهایت به اجرای کد با دسترسی Root برسد. 🚨
🔴 در صورت سوءاستفاده موفق، کنترل کامل سرور، اکانت‌ها، سایت‌ها و دیتابیس‌ها ممکن است در اختیار مهاجم قرار بگیرد.
✅ توصیه جدی: هرچه سریع‌تر cPanel/WHM را به آخرین نسخه موجود آپدیت کنید.
نسخه سی پنل شما بعد از اپدیت باید یکی از نسخه های زیر یا بالاتر باشد:
• 11.110.0.141
• 11.134.0.53
• 11.136.0.37
• 11.138.0.2
• WP2: 11.138.1.7
⚠️ این آسیب‌پذیری تمام نسخه‌های پشتیبانی‌شده را تحت تأثیر قرار می‌دهد. | 365 |
| 8 | سریعا اپدیت CSF را انجام دهید
https://tikweb.ir/cp/knowledgebase/163/
یک باگ امنیتی بسیار خطرناک گزارش شده که منجر به دسترسی روت و هک شدن کامل میگردد
بعد از اپدیت باید نسخه CSF شما به شکل زیر باشد
csf -v
csf: v16.30 (cPanel) | 474 |
| 9 |  🚨 به‌روزرسانی امنیتی مهم cPanel
🔐 تیم cPanel یک آسیب‌پذیری بحرانی با شناسه CVE-2026-58048 را برطرف کرده است. این نقص به کاربران دارای حساب cPanel اجازه می‌داد از طریق قابلیت MySQL/MariaDB دستورات SQL را با سطح دسترسی Root دیتابیس اجرا کنند؛ موضوعی که در برخی سناریوها حتی می‌توانست به دسترسی در سطح سیستم‌عامل منجر شود.
🛡 این مشکل در نسخه‌های زیر برطرف شده است:
• 11.110.0.137
• 11.118.0.71
• 11.126.0.78
• 11.134.0.48
• 11.136.0.32
• WP Squared 138.1.6
⚠️ همچنین در همین به‌روزرسانی، دو آسیب‌پذیری امنیتی دیگر نیز رفع شده‌اند.
📌 اگر از cPanel & WHM استفاده میکنید، توصیه می‌شود هرچه سریع‌تر سرور خود را به آخرین نسخه به‌روزرسانی کنید.
💻 دستور به‌روزرسانی از طریق SSH:
/usr/local/cpanel/scripts/upcp --force | 463 |
| 10 |  🚨 اطلاعیه امنیتی مهم برای کاربران وردپرس
یک آسیب‌پذیری بسیار مهم در هسته (Core) وردپرس شناسایی شده که در برخی نسخه‌ها می‌تواند به مهاجم بدون نیاز به ورود به سایت اجازه اجرای کد (Remote Code Execution) بدهد.
نسخه‌های آسیب‌پذیر
6.8.0 تا 6.8.5 → آسیب‌پذیری SQL Injection (رفع شده در 6.8.6)
6.9.0 تا 6.9.4 → امکان اجرای کد از راه دور (RCE) (رفع شده در 6.9.5)
7.0.0 تا 7.0.1 → امکان اجرای کد از راه دور (RCE) (رفع شده در 7.0.2)
نکات مهم
این آسیب‌پذیری در هسته وردپرس قرار دارد و حتی سایت‌هایی که هیچ افزونه‌ای نصب نکرده‌اند نیز در نسخه‌های فوق در معرض خطر هستند.
جزئیات فنی و نمونه اکسپلویت (PoC) به‌صورت عمومی منتشر شده است؛ بنابراین احتمال سوءاستفاده از سایت‌های به‌روزرسانی‌نشده افزایش یافته است.
برخی سرویس‌های WAF مانند Cloudflare قوانین محافظتی منتشر کرده‌اند، اما این موارد جایگزین به‌روزرسانی نیستند.
اقدام فوری
✅ در اولین فرصت وردپرس خود را به یکی از نسخه‌های زیر ارتقا دهید:
6.8.6
6.9.5
7.0.2
یا نسخه‌های جدیدتر
اگر میخواید چک کنید که سایتتون اسیب پذیره یا خیر از اینجا چک کنید | 523 |
| 11 | دیروز هم برای WHMCS هم برای سی پنل اپدیت امنیتی جدید منتشر شده که روی سرور های تیک وب هم قرار گرفته
در اسرع وقت اپدیت ها رو انجام بدید. | 483 |
| 12 | دیتاسنتر هتزنر مجدد سرور های کلود خودش رو چندبرابر افزایش قیمت داد
برای مشتریان قبلی با قیمت قدیم محاسبه میشه اما سفارشات جدید شامل نرخ جدید هست (سروراتون به موقع تمدید کنید واقعا حیفه از دست بره قیمت قدیم)
بجز پلن برنزی دیگه تقریبا پلن های کلود برا سفارش جدید جذاب نیستند و پلن های غیرکلود بصرفه تر هستند | 853 |
| 13 |  باگ امنیتی در پلاگین لایت اسپید در سی پنل ، سریعا چه در سرور های خارج چه داخل از طریق کنسول لایت اسپید روی دکمه اپدیت بزنید . برای سرور های داخلی که دسترسی به اینترنت ندارند نصب بشکون رایگان لازم هست. | 915 |
| 14 | ربات تلگرام پشتیبانی مجدد فعال شد
https://t.me/tikwebir_bot | 848 |
| 15 | 👈🏻 اختلالات زیر در پنل کاربری مشتریان تیک وب حل شد:
✅ دسترسی به پنل مدیریتی سرور های کلود
✅ دسترسی به پنل مدیریتی سرور های غیرکلود
✅ دسترسی به پنل دامنه ها و DNS
✅ دسترسی به پرداخت با ارز دیجیتال
✅ رفع کندی پنل مدیریت لایسنس
✅ ارور های مقطعی در نصب لایسنس در سرور های خارج و داخل
✅ دسترسی به پنل مدیریت هاست های خارج و داخل و تغییر پسورد
✅ رفع مشکل ارسال نشدن ایمیل برخی مشتریان
✅ رفع مشکل تحویل نشدن خودکار برخی محصولات | 858 |
| 16 |  خبر خوب !
تحویل تمامی لایسنس های اشتراکی تیک وب اتوماتیک و آنی شد
از امروز فرقی نمیکند چه نوع لایسنسی و در چه ساعت از شبانه روز تهیه میکنید ، چون با تغییرات انجام شده دیگه لازم نیست منتظر تایید پشتیبان بمونید
ما در تیک وب سعی میکنیم همه چیز در حد امکان اتوماتیک بشه چون وقت شما برا ما خیلی ارزشمنده 👌 | 895 |
| 17 | آپدیت در سیستم لایسنس قرار گرفت
اپدیت کنید
11.126.0.63 and higher
11.134.0.30 and higher
11.136.0.14 and higher | 762 |
| 18 |  +1🚨 باگ امنیتی جدید که مربوط به پلاگین لایت اسپید کش در سی پنل هست و باعث میشه کاربر ساده بتونه خودش رو تبدیل به کاربر روت بکنه!
آموزش رفع باگ | 819 |
| 19 | هم سی پنل هم کرنل های لینوکسی مجدد اپدیت امنیتی مهم منتشر کردن
اپدیت کنید(دیگه هرروز خودتون یه اپدیت بزنید با این وضعیت)... 😐
قابل ذکر هست که با سیستم لایسنس تیک وب تمام اپدیت ها حتی با نت ملی هم بدون مشکل انجام میشه توسط خود شما با دستور ساده و طبق آموزش
11.124.0.40 and higher
11.126.0.61 and higher
11.130.0.25 and higher
11.132.0.34 and higher
11.134.0.28 and higher
11.136.0.12 and higher | 810 |
| 20 |  🚨 هشدار امنیتی مهم: آسیب‌پذیری در WHMCS
یک باگ امنیتی جدید (CVE-2026-29204) در سیستم مدیریت مشتریان WHMCS شناسایی شده است که به کاربران اجازه می‌دهد بدون داشتن مجوز، به سرویس‌های سایر کاربران دسترسی پیدا کنند. (یعنی مثلا براحتی به سی پنل بقیه مشتریان وارد بشن!)
❌ نسخه‌های آسیب‌پذیر:
سری ۹ (قبل از 9.0.4)
سری ۸ (قبل از 8.13.3)
سری ۷ (بعد از 7.4.0)
✅ راه حل:
حتماً سیستم خود را به آخرین نسخه منتشر شده ارتقا دهید:
🚀 WHMCS 9.0.4 یا WHMCS 8.13.3
نسخه 9 فعلا پایدار نیست پیشنهاد نمیشه ، مشتریانی که از تیک وب لایسنس دارن میتونن فایل آپدیت آخرین نسخه رو از صفحه مدیریت لایسنس در بخش دانلود ، دریافت کنند.
🔍 توصیه امنیتی:
سوابق فعالیت (Activity Log) پنل خود را چک کنید تا از عدم وجود دسترسی‌های غیرمجاز و مشکوک اطمینان حاصل کنید. | 771 |
