-
به کانال تلگرام ابرها، مرجع آموزش‌های حوزه زیرساخت و کسب‌وکارهای آنلاین خوش اومدین! ارتباط با ما: @Abrhaadmin
🚀 اوبونتو سامیت 26.10 | رویدادی برای عاشقان لینوکس و دنیای متن‌باز!
اوبونتو قراره در رویداد Ubuntu Summit 26.10 میزبان علاقه‌مندان به فناوری، توسعه‌دهندگان، مهندسان، طراحان و ایده‌پردازان از سراسر جهان باشه.
این رویداد فرصتیه برای آشنایی با نوآوری‌ها، ایده‌های خلاقانه و برنامه‌های بلندپروازانه در دنیای اوبونتو و فناوری‌های متن‌باز.
📡 برنامه به‌صورت زنده از لندن پخش می‌شه و می‌تونی از هر جای دنیا، به‌صورت آنلاین در اون شرکت کنی.
📅 زمان: ۲۱ و ۲۲ آبان ۱۴۰۵ (۱۲ و ۱۳ نوامبر ۲۰۲۶)
🌐 نحوه برگزاری: آنلاین
🗣 زبان رویداد: انگلیسی
🔗 لینک ثبت‌نام و اطلاعات بیشتر:
https://ubuntu.com/summit
ثبت‌نام از طریق وبسایت رسمی اوبونتو انجام می‌شه.
⚠️ نکته مهم:
این رویداد توسط اوبونتو برگزار می‌شه و پارس‌پک صرفاً با هدف حمایت از جامعه متن‌باز و اطلاع‌رسانی به علاقه‌مندان فارسی‌زبان، اون رو معرفی می‌کنه.
💬 شما دوست دارید توی Ubuntu Summit بیشتر درباره چه موضوعاتی بشنوید؟
این پست رو برای دوستان علاقه‌مند به لینوکس بفرستید.
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسبوکار)
🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین
🎤 ارائه تجربه محور توسط مهدی شجاری
🗣️ پنل گفتگو با موضوع بکارگیری هوش مصنوعی در توسعه کسب و کارهای آنلاین با همراهی آقایان حمیدرضا نظری، لقمان آوند و حمید پورجم
👇👇👇
🔗 https://abrh.ir/latestevent 🔗
👆👆👆
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسبوکار)
🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین
🎤 ارائه تجربه محور توسط مهدی شجاری
🗣️ پنل گفتگو با موضوع بکارگیری هوش مصنوعی در توسعه کسب و کارهای آنلاین با همراهی آقایان حمیدرضا نظری، لقمان آوند و حمید پورجم
👇👇👇
🔗 https://abrh.ir/latestevent 🔗
👆👆👆
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
♨️ ویدیو وبینار رایگان کاهش هزینه‌های Claude Code با ابزار جادویی OmniRoute در کانال یوتوب ابرها منتشر شد. ♨️
لینک یوتوب:
https://youtube.com/watch?v=FNaBHJZUXSA&feature=shared
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
🚨 وردپرس را فوراً به نسخه 7.1.2 به‌روزرسانی کنید 🚨
وردپرس نسخه امنیتی WordPress 7.1.2 را برای رفع یک آسیب‌پذیری Critical منتشر کرده و به‌روزرسانی فوری را توصیه کرده است.
🛑 خطر اصلی، امکان سوءاستفاده بدون احراز هویت در شرایط مشخص Server و Theme است که می‌تواند به بارگذاری فایل PHP محلی و در نهایت Remote Code Execution (RCE) منجر شود.
⚠️ اقدام لازم رو فوری:
🛠 نسخه WordPress را از بخش Updates به 7.1.2 ارتقا دهید.
🟢 نتیجه مهم این است که به‌دلیل شدت آسیب‌پذیری، بهتر است این به‌روزرسانی را در اولویت قرار دهید.
📝 منبع رسمی:
🔗WordPress 7.1.2 Release🔗
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
کمتر از چند ساعت تا شروع وبینار رایگان Claude Code و مدیریت هوشمند مصرف AI باقی مونده ⏰⏳
اگر از Claude Code استفاده می‌کنی و مصرف Token، هزینه بالا یا محدودیت دسترسی به مدل‌ها برات دغدغه شده، این وبینار رو از دست نده ✅
قراره ببینیم چطور با OmniRoute، Claude Code رو به چند API هوش مصنوعی وصل کنیم و مصرفش رو هوشمندانه‌تر مدیریت کنیم.
👇 ثبت‌نام رایگان 👇
https://Abrh.ir/w7
🔴 به‌روزرسانی امنیتی مهم وردپرس؛ نسخه 7.1.1 منتشر شد
وردپرس نسخه 7.1.1 را با رفع ۱۱ آسیب‌پذیری امنیتی و مجموعاً ۳۶ اصلاح در هسته و Block Editor منتشر کرده و به مدیران سایت‌ها توصیه کرده است در سریع‌ترین زمان ممکن به این نسخه به‌روزرسانی کنند.
در میان مشکلات امنیتی برطرف‌شده، مواردی مانند Stored XSS، Path Traversal در REST API، امکان بازنویسی پست توسط کاربران Contributor+ و چند ضعف در کنترل دسترسی دیده می‌شود.
✅ پیشنهاد می‌کنیم پیش از به‌روزرسانی از سایت خود بکاپ تهیه کرده و سپس نسخه وردپرس را به 7.1.1 ارتقا دهید. اگر به‌روزرسانی خودکار فعال است نیز بهتر است نسخه فعلی سایت را بررسی کنید.
🔐 انتشار چنین آسیب‌پذیری‌هایی یادآوری می‌کند که امنیت وردپرس فقط به نصب یک آپدیت محدود نمی‌شود؛ وضعیت هسته و افزونه‌ها، فایل‌های مشکوک، کاربران مدیر، دسترسی‌ها، تنظیمات امنیتی و نشانه‌های احتمالی آلودگی نیز باید به‌صورت دوره‌ای بررسی شوند.
اگر از وضعیت امنیت سایت وردپرسی خود مطمئن نیستید، خدمات تخصصی وردپرس پارس‌پک شامل چکاپ عمیق، افزایش امنیت و پاکسازی بدافزار می‌تواند برای بررسی و ایمن‌سازی سایت مورد استفاده قرار گیرد:
🔗 مشاهده خدمات تخصصی وردپرس پارس‌پک
منبع خبر: اطلاعیه رسمی وردپرس
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom
🖥 وبینار رایگان کاهش هزینه‌های Claude Code
با ابزار جادویی OmniRoute
🤖مدیریت API های شخص ثالث به جای استفاده از توکن‌های گران آنتروپیک
🎙ارائه دهنده : هومان حق پرست
اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇
Abrh.ir/w7 🔗
👆👆👆
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
🚨 روترهای MikroTik را همین امروز به‌روزرسانی کنید 🚨
میکروتیک یک آسیب‌پذیری «مهم» در RouterOS را برطرف کرده و نصب نسخه‌های اصلاح‌شده را برای همه کاربران توصیه می‌کند.
⚠️ اقدامات لازم و فوری:
🛠 ابتدا در Winbox یا Webfig به مسیر
System > Packages
بروید و Check For Updates را اجرا کنید.
🛠 سپس دسترسی مدیریتی Winbox، Webfig و SSH را از اینترنت محدود کنید و در شبکه‌های بزرگ، Management را در VLAN جدا قرار دهید.
⛔️ بعد از آپدیت، بخش Log را برای پیام critical با عنوان Flagged بررسی کنید. همچنین کاربران، Scripts، Scheduler، Firewall و NAT را با تنظیمات مورد انتظار خودتان تطبیق دهید.
🔴 کاربران خانگی با تنظیمات پیش‌فرض طبق اطلاعات فعلی در خطر فوری اعلام نشده‌اند، اما این موضوع به معنی بی‌نیازی از آپدیت نیست.
📝 رفرنس آسیب‌پذیری:
https://mikrotik.com/supportsec/september-2026-vulnerability/
📝 راهنمای به‌روزرسانی MikroTik
https://parspack.com/blog/os/update-mikrotik-routers-os
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
استخدام کارشناس فنی فروش (هاستینگ) در پارس‌پک بصورت دورکار
✅ تجربه کاری مرتبط با فروش و بازاریابی ترجیحاً مرتبط با حوزه ی IT
✅ توانایی مهارت ارتباطی و فن بیان کافی
✅ آشنا با مفاهیم میزبانی وب و سرورهای لینوکس و ویندوز
📍محدوده شرکت: تهران، سعادت آباد
📑 ارسال رزومه به:
📫 jobs@parspack.com
☁️ @abrhacom ☁️
🔴 اطلاعیه
تغییر موقت شماره‌های تماس
به اطلاع می‌رسانیم شماره‌های تماس مجموعه به‌صورت موقت تغییر کرده‌اند.
لطفاً تا اطلاع ثانوی، برای ارتباط با مجموعه از شماره‌های زیر استفاده فرمایید:
021-88564249
021-88564254
021-88680554
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
🚨 همین حالا WP Rocket را به نسخه 3.23.2.2 به‌روزرسانی کنید 🚨
از ۱۹ آگوست ۲۰۲۶، ناسازگاری WP Rocket با WordPress 7.1 می‌توانست باعث خطای Fatal و از دسترس خارج شدن سایت شود. این مشکل اکنون در WP Rocket v3.23.2.2 برطرف شده و راهکار اصلی، به‌روزرسانی افزونه است.
1️⃣ مشکل به کد مربوط به Cloudflare در فایل Cloudflare.php برمی‌گشت؛ جایی که تابع substr() به‌جای مقدار String یک Integer دریافت می‌کرد و PHP با TypeError اجرای سایت را متوقف می‌کرد.
البته این باگ برای سایت‌هایی که از کلودفلیر استفاده نمی‌کردند هم دردسر ساز بوده و هست.
2️⃣ اگر سایت شما هنوز درگیر خطاست و امکان آپدیت مستقیم ندارید، می‌توانید موقتاً WP Rocket را از طریق Recovery Mode غیرفعال کنید یا پوشه /wp-content/plugins/wp-rocket/ را از طریق FTP تغییرنام دهید.
3️⃣ راهکار نهایی این است که WP Rocket را به نسخه 3.23.2.2 یا جدیدتر ارتقا دهید؛ بنابراین بعد از نصب نسخه اصلاح‌شده، نیازی به نگه‌داشتن راهکارهای موقت نیست.
✅ پیشنهاد می‌کنیم اگر WordPress 7.1 و WP Rocket را هم‌زمان استفاده می‌کنید، نسخه افزونه را همین حالا بررسی کنید و قبل از هر تغییر دستی در PHP، اول آپدیت رسمی را نصب کنید.
📝 منبع:
راهنمای خطای Fatal در WordPress 7.1 و WP Rocket
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
🟢 ساخت ایمیل سازمانی مثل info@domain.irبه چه چیزهایی نیاز دارد؟
داشتن ایمیل سازمانی مثل info@domain.ir با داشتن یک هاست سی‌پنل داخل پارس‌پک کاملا مقدور است و تمام نیازمندی‌های شما برای ارسال و دریافت ایمیل بدون اسپم شدن از طریق امکانات همین هاست Cpanel برطرف خواهد شد.
✅ حتی الزامی نیست که حتما بر روی آن دامنه وبسایت راه‌اندازی کرده باشید. پارس‌پک یک دامنه بر روی یک هاست Cpanel پارس‌پک یا تنظیم صحیح رکوردهای DNS می‌تواند کافی باشد.
1️⃣ برای شروع، هاست ابری Cpanel پارس‌پک تهیه کنید.
2️⃣ وارد بخش «مدیریت ایمیل» در داخل تنظیمات این هاست شوید و از تب «وضعیت رکوردهای ایمیل» تمام رکوردهای DNS موجود در این بخش را بر روی دامنه خود ست کنید.
⚠️ ثبت رکوردها در DNS، اصلی ترین نکته فنی اتصال دامنه به سامانه ایمیل است که در این بخش، تمام چیزی که باید برای تنظیم درست رکوردهای SPF، MX، DMARC و DKIM بدانید به شما آموزش داده خواهد شد. پس اصلا نگران دانش و تجربه فنی نباشید.
✅ صرفا کافی است تا رسیدن به تیک سبز رنگ برای هر چهار رکورد به تلاش خود ادامه دهید.
3️⃣ بعد از ست کردن رکوردهای DNS همه چیز آماده است. کافی است از تب «اکانت‌های ایمیل» هر چه تعداد آدرس ایمیل که تمایل دارید را می‌توانید بسازید
4️⃣ برای دسترسی به محیط تحت وب ارسال و دریافت ایمیل می‌توانید از Webmail داخل کنترل پنل استفاده کنید و یا اکانت ایمیل خود را به Mail Clientهایی مثل Outlook و Thunderbird متصل کنید.
✅ تبریک...! الان برای همه پرسنل و واحدهای سازمان خودتون می‌تونید آدرس اختصاصی ایمیل بر روی دامنه خودتون بسازید و همه جزئیات را هم مدیریت کنید.
📝 [راهنمای مدیریت ایمیل هاست ابری پارس‌پک]
📝 [آموزش ساخت ایمیل در cPanel پارس‌پک]
📝 [مستندات آموزشی ساخت و مدیریت ایمیل در هاست پارس‌پک]
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom
لینک حضور در وبینار
«آمادگی زیرساخت برای شرایط بحران»
https://meet.abrha.net/rooms/bmn-scg-jmv-gcm/join
وبینار در همین لحظه، در حال برگزاری است و همین الان می‌تونید در این وبینار شرکت کنید
⬇️کانال رسمی اطلاع رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
کمتر از چند ساعت به برگزاری وبینار رایگان آمادگی زیرساخت برای شرایط بحران باقی مونده ⏰⏳
اگر آینده کسبوکار و زیرساخت‌هات برات مهمه؛ پیشنهاد می‌کنیم این وبینار رو از دست ندی ✅💙
👇 ثبت‌نام رایگان 👇
https://evand.com/events/infrastructure-crisis-preparedness-1
کمتر از ۴۸ ساعت تا هشتمین ماگ تهران مونده ☕️🙈😍
قراره حدود ۵۰۰ نفر از بهترین‌های حوزه مارکتینگ، توسعه کسبوکار، محصول و تکنولوژی دور هم جمع بشن و پای صحبت‌های مهدی شجاری، حمیدرضا نظری، لقمان آوند و حمید پورجم بشینن. 🌱
اگه هنوز ثبت‌نام نکردی، دیگه وقتشه :)
📅 جمعه ۱۷ مهر ساعت ۱۳:۳۰ الی ۱۹
📍 سالن قلم کتابخانه ملی تهران
کدتخفیف:BaxMug40
🔗 ثبت‌نام:
https://evand.com/events/8th-mug-event-tehran-1
اگه قراره بیای، همین الان ثبت‌نامت رو قطعی کن؛ مشتاق حضور گرمتون هستیم با کلی اتفاقات جذاب و هیجان انگیز 🤩👀
❤️ همراهان عزیز پارس‌پک؛ سلام
🟢 افزونه Abrha Screen Recorder برای ضبط ساده و خصوصی صفحه‌نمایش در Chrome در دسترس شماست.
1️⃣ با این افزونه می‌توانید:
- یک Tab مشخص از مرورگر خود
- بخش انتخاب‌شده از صفحه کل Desktop
- یا تصویر دوربین وب کم خود
را ضبط کنید و هم‌زمان صدای میکروفون یا صدای Tab را هم داشته باشید✅
2️⃣ هنگام ضبط می‌توانید:
- روی تصویر نقاشی کنید
- متن، فلش و شکل اضافه کنید
- یا اطلاعات حساس روی صفحه را Blur کنید.
✅ نمایش تصویر دوربین روی صفحه هم برای ارائه‌ها در دسترس است.✅
3️⃣ بعد از پایان ضبط:
- امکان برش و ویرایش ویدئو
- و گرفتن خروجی با فرمت‌های MP4، WebM و GIF
را دارید.
🟢 برای استفاده از این ابزار نیازی به ثبت‌نام یا ورود به حساب کاربری ندارید. این افزونه به‌صورت رایگان ارائه شده است و کافی است تا با ورود به صفحه آن در استور رسمی کروم، آن را بر روی مرورگر خود نصب کنید.
🔒 نگران امنیت اطلاعات خودت نباشید، ویدئوهای ضبط‌شده روی دستگاه شما باقی می‌ماند و ویدئوها به فضای Cloud یا سرور خارجی ارسال نمی‌شوند.
📝 دریافت Abrha Screen Recorder از Chrome Web Store
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅ @abrhacom ✅
📣 جعبه‌ابزار کاربردی برای Vibe Coding؛ از ایده تا رابط کاربری 📣
اگر برای Vibe Coding دنبال مرجع طراحی، Prompt آماده و Component هستید، این فهرست می‌تواند بخش زیادی از مسیر طراحی UI را سریع‌تر کند.
1️⃣ ایده و الهام طراحی:
این منابع از نمونه سایت و اپ تا Style، Typography و الگوهای Design System را پوشش می‌دهند.
scrolltide.co
minimal.gallery
kage.design
styles.refero.design
component.gallery
appshot.gallery
2️⃣ بخش‌های مشخص رابط کاربری:
navbar.gallery
footer.design
cta.gallery
404s.design
3️⃣ برای اینکه Agent شما مستقیماً با ساختار طراحی کار کند:
designmd.ai >>
سیستم‌های طراحی را به Markdown تبدیل می‌کند
vibeprompts.dev »
برای Dashboard و Landing Page پرامپت آماده دارد
21st.dev »
به شما Component Registry قابل اتصال از طریق MCP ارائه می‌دهد.
4️⃣ برای ساخت UI آماده:
ui.shadcn.com
ui.aceternity.com
magicui.design
motion-primitives.com
uiverse.io
uiable.com
5️⃣ برای نیازهای تخصصی‌تر:
mapcn.dev » Map Component
microkit.co » Micro-interaction
glass.samasante.com » افکت‌های Liquid Glass
kinetics.colorion.co » Motion Effect
✅ برای جزئیات بصری:
text-effects.colorion.co
gradientbuttons.colorion.co
circleloaders.dominikakissi.com
kitbitz.art
3dicons.co
animejs.com
❌🚫‼️ تذکر مهم:
این ابزارها جای طراحی محصول، UX و بررسی نیاز واقعی کاربر را نمی‌گیرند؛
بهتر است از آن‌ها به‌عنوان مرجع و شتاب‌دهنده استفاده کنید،
نه نسخه آماده‌ای که بدون بررسی وارد پروژه شود.
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
🚨 به‌روزرسانی امنیتی مهم افزونه Gravity Forms
یک آسیب‌پذیری امنیتی با شدت بحرانی (Critical) و شناسه CVE-2026-84434 در افزونه محبوب Gravity Forms شناسایی شده است.
این آسیب‌پذیری نسخه‌های Gravity Forms تا 3.1.0.4 را تحت تأثیر قرار می‌دهد و در شرایط مشخصی می‌تواند به مهاجم بدون نیاز به ورود به سایت اجازه دهد فایل‌های غیرمجاز را روی سرور آپلود کند؛ موضوعی که در نهایت می‌تواند خطر اجرای کد روی سرور و دسترسی به سایت را به همراه داشته باشد.
⚠️ سایت‌هایی که در فرم‌های عمومی خود از File Upload استفاده می‌کنند، به‌خصوص اگر فیلد آپلود با حالت Hidden تنظیم شده باشد، باید این موضوع را جدی‌تر بررسی کنند.
✅ اگر از Gravity Forms استفاده می‌کنید، در اولین فرصت افزونه را به آخرین نسخه موجود (در حال حاضر 3.1.2) به‌روزرسانی کنید.
پیش از به‌روزرسانی نیز مانند همیشه توصیه می‌شود از سایت نسخه پشتیبان تهیه کرده و پس از آپدیت، عملکرد فرم‌ها و افزونه‌های وابسته بررسی شود.
🛡 امنیت وردپرس فقط به به‌روزرسانی افزونه‌ها محدود نمی‌شود. اگر برای بررسی وضعیت فنی و امنیتی سایت، افزایش امنیت وردپرس یا پاکسازی بدافزارها به کمک تخصصی نیاز دارید، می‌توانید از خدمات وردپرس پارس‌پک استفاده کنید:
https://parspack.com/wp-support
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
⭕️ استخدام اسکرام مستر بصورت دورکار در پارس‌پک
✔️ Facilitate Team Interactions Toward Success
✔️ Empower Teams for Collective Excellence
✔️ Foster collaboration and growth
✉️ ارسال رزومه به:
jobs@parspack.com
🔤 @abrhacom
🖥 وبینار رایگان کاهش هزینه‌های Claude Code
با ابزار جادویی OmniRoute
🤖مدیریت API های شخص ثالث به جای استفاده از توکن‌های گران آنتروپیک
🎙ارائه دهنده : هومان حق پرست
اطلاعات بیشتر در لندینگ ثبت‌نام رویداد👇👇👇
Abrh.ir/w7 🔗
👆👆👆
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
⭕️ استخدام کارشناس SEO بصورت دورکار در پارس‌پک
✔️ حداقل 2 سال تجربه کاری در زمینه SEO
✔️ مسلط به Google Search Console و ahref
✔️ مسلط به جستجوی کلمات کلیدی
✉️ ارسال رزومه به:
jobs@parspack.com
🔤 @abrhacom
⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسبوکار)
🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین
🎤 ارائه تجربه محور توسط مهدی شجاری
👇👇👇
🔗 https://abrh.ir/latestevent 🔗
👆👆👆
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
📣 انتشار OpenClaw 2.0؛ ارتقای بزرگ همراه با تغییرات مهم 📣
امروز OpenClaw 2.0 منتشر شده و مدیریت Session، Automation، Credential، Memory و دسترسی تیمی دچار تغییر شدند.
1️⃣ مهم‌ترین تغییر این است که کارهای داخل هر Session می‌تواند روی دستگاه‌های مختلف یا Cloud Worker مختلف سینک و اجرا شوند✅
2️⃣ برای اجرای اتومیشن‌ها هم می‌توانید برای یک اقدام خاص، دسترسی و مجوز بگیرد و تا وقتی عملیات تغییر نکرده، از همان مجوز استفاده کنید.
3️⃣ از لحاظ امنیتی، Credential و پرامپت‌ها بصورت رمزنگاری شده تبادل می‌شوند
4️⃣ از طریق قوانین Team Role هم می‌توانید دسترسی کاربران به Agent و Session را محدود یا مدیریت کنید.
🛠 اقدامات کلیدی:
- بعد از ارتقا دستور زیر را اجرا کنیدopenclaw doctor --fix
- برای حل مشکل Providerهای مفقودشده هم لازم است دستورopenclaw update repair
استفاده کنید.
✅ واقعیت این است که OpenClaw 2.0 فقط Feature Release نیست؛ یک مهاجرت عملیاتی کامل است و پیش از آپدیت کردن به نسخه جدید باید Routeها، Pluginها و Policyهای امنیتی بررسی شوند.
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
⭕️ هشتمین رویداد ماگ تهران (مارکتینگ و توسعه کسبوکار)
🔥 شبکه سازی، ارائه و گفتگوی کاری در کنار متخصصین
🎤 ارائه تجربه محور توسط مهدی شجاری
👇👇👇
🔗 https://abrh.ir/latestevent 🔗
👆👆👆
در کانال ابرها عضو شوید: ✌️
📣@abrhacom
❓چند ساعت از وقت‌تان صرف کارهای تکراری مثل انتقال اطلاعات، پردازش داده یا پاسخ‌گویی به درخواست‌ها می‌شود؟
با n8n سرویس‌ها، اپلیکیشن‌ها و APIها با جریان‌های بصری (Workflow) به هم متصل می‌شوند.
همه Workflowها جلوی چشم شما و با موس و کیبورد به شکل بصری هستند و جای نگرانی برای پیچیدگی‌های فنی نیست
.
از انتقال داده گرفته تا پردازش اطلاعات با AI همه چیز با n8n هندل می‌شه!
🟢 هر Workflow از Trigger (شرط ران شدن فلو) و Nodeها ساخته می‌شود.
Trigger اجرا را شروع می‌کند و هر Node کاری مثل دریافت ایمیل، فراخوانی API، اجرای شرط یا ثبت داده را انجام می‌دهد.
📩 کاربردهای عملی آن شامل انتقال Lead از فرم سایت به CRM، انتشار خودکار محصول، استخراج اطلاعات فاکتور از Gmail با AI یا ساخت دستیار پاسخ‌گو براساس اسناد است.
—------------------
✅ برای استفاده از n8n لازم نیست درگیر مراحل نصب و راه‌اندازی آن شوید. همه چیز با چند کلیک آماده استفاده و بهره‌برداری است.
1️⃣ وارد پنل پارس‌پک شوید.
2️⃣ از بخش PaaS، گزینه ساخت اپلیکیشن n8n را انتخاب کنید.
3️⃣ سرویس را اجرا کنید و Workflowهای خود را بسازید.
🟩 با n8n، فاصله بین یک اتفاق و اقدام بعدی را کوتاه‌تر کنید و کارهای تکراری را به اتوماسیون بسپارید.
📝 [راهنمای آشنایی با n8n در بلاگ پارس‌پک]
📝 [مستندات استقرار n8n در PaaS]
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
🚨 همین حالا Elementor Pro را به نسخه 4.2.2 یا بالاتر به‌روزرسانی کنید 🚨
نسخه‌های 4.2.1 و پایین‌تر Elementor Pro دارای آسیب‌پذیری جدی «آپلود فایل دلخواه» (Arbitrary File Upload) با امتیاز CVSS 9 هستند.
⚠️ این نقص بدون نیاز به احراز هویت قابل سوءاستفاده است.
1️⃣ اگر روی سایت شما Elementor Pro نسخه 4.2.1 یا قدیمی‌تر نصب است، مهاجم می‌تواند فایل دلخواه آپلود کند؛ این فایل حتی می‌تواند Backdoor باشد و برای دسترسی بیشتر به سایت اجرا شود.
2️⃣ این آسیب‌پذیری در دسته High Priority قرار دارد و به‌عنوان مورد شناخته‌شده برای سوءاستفاده علامت‌گذاری شده است؛ همچنین چنین نقص‌هایی می‌توانند در حملات گسترده علیه تعداد زیادی سایت استفاده شوند.
⚠️ اقدامات لازم و فوری:
- 🛠 ابتدا نسخه Elementor Pro را بررسی کنید و در صورت آسیب‌پذیر بودن، آن را به 4.2.2 یا بالاتر ارتقا دهید.
✅ خبر خوب:
- نسخه 4.2.2 این آسیب‌پذیری با شناسه CVE-2026-32475 را برطرف کرده و تعلل در به‌روزرسانی، سطح ریسک سایت را بالا نگه می‌دارد.
❌🚫‼️ تذکر مهم: این هشدار به معنی هک‌شدن قطعی همه سایت‌های دارای Elementor Pro نیست؛ خطر متوجه نسخه‌های 4.2.1 و پایین‌تر است و باید هرچه سریع‌تر نسخه نصب‌شده را بررسی و اصلاح کنید.
📝 منبع و جزئیات فنی:
[گزارش Patchstack درباره آسیب‌پذیری Elementor Pro]
⬇️کانال رسمی اطلاع‌رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
🚨 آسیب‌پذیری با شدت بالا در افزونه W3 Total Cache وردپرس
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-18109 در افزونه محبوب W3 Total Cache گزارش شده است.
این آسیب‌پذیری از نوع Stored Cross-Site Scripting / Stored XSS بوده و نسخه‌های 2.10.3 و پایین‌تر این افزونه را تحت تأثیر قرار می‌دهد.
در این آسیب‌پذیری، به‌دلیل پاکسازی ناکافی ورودی‌ها و خروجی‌گیری ناامن، مهاجم می‌تواند از طریق بخش نام نویسنده دیدگاه، اسکریپت مخرب را در صفحات سایت تزریق کند. این اسکریپت می‌تواند هنگام بازدید کاربران از صفحه آلوده اجرا شود.
⚠️ نکته مهم این است که بهره‌برداری از این آسیب‌پذیری می‌تواند بدون نیاز به احراز هویت انجام شود و در برخی شرایط، سایت‌های پرترافیک یا سایت‌هایی که قابلیت‌هایی مانند Lazy Load Images در آن‌ها فعال است، بیشتر در معرض ریسک قرار می‌گیرند.
✅ در صورت استفاده از افزونه W3 Total Cache:
نسخه افزونه را بررسی کنید
در صورت انتشار نسخه امن، افزونه را سریعاً به‌روزرسانی کنید
بخش دیدگاه‌ها و ورودی‌های کاربران را بررسی کنید
صفحات مشکوک یا تغییرات غیرعادی در سایت را مانیتور کنید
در صورت مشاهده رفتار غیرمعمول، بررسی امنیتی کامل انجام دهید
🔒 اگر از وردپرس استفاده می‌کنید، بررسی منظم افزونه‌ها و به‌روزرسانی سریع آن‌ها یکی از مهم‌ترین اقدامات برای کاهش ریسک‌های امنیتی است.
⬇️کانال رسمی اطلاع رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
فایل ارائه وبینار «آمادگی زیرساخت برای شرایط بحران»
⬇️کانال رسمی اطلاع رسانی پارس‌پک در تلگرام⬇️
✅@abrhacom✅
🔴فرض کن فردا صبح همه چیز قفل بشه… 🥲🔐
آیا زیرساخت‌هات آماده‌ست که تاب بیاره؟💻☁️
محمد زراعتی تو وبینار رایگان ابرها دقیقاً می‌گه چه اقداماتی رو باید از الان انجام بدی تا تو سخت‌ترین شرایط هم سیستم‌هات کار کنن.✅💙
👇 ثبت‌نام رایگان 👇
https://evand.com/events/infrastructure-crisis-preparedness-1