با سلام و عرض ادب خدمت تمامی کاربران دهاستینگ،

به اطلاع میرسانیم متاسفانه مطابق با اطلاعیه سی پنل در خصوص آسیب‌ پذیری بحرانی با قابلیت دورزدن فرآیند احراز هویت در cPanel شناسایی و تأیید شده است. این حفره امنیتی به مهاجم بدون احراز هویت اجازه می‌ دهد تا به سطح دسترسی کامل از سرور دسترسی پیدا کند.

اطلاعات تکمیلی

تاریخ انتشار: اردیبهشت ۱۴۰۵

شماره رهگیری: CVE-2026-41940

شدت خطر: بحرانی (CVSS 9.8 از 10)

وضعیت سرور های خارج

با توجه به شرایط کنونی قطعی اینترنت که مسائل بسیار بزرگی را برای مدیریت سرورهای خارجی برایمان رقم زده است، متاسفانه سرور های خارج از کشور کاملاً دچار نفوذ بسیار شدید شده و آسیب وارده فعلاً مشخص نمی باشد.

به جهت امنیت اطلاعات حال حاضر اکانت های کاربران، سرور ها همگی بلافاصله خاموش شده اند و تمامی سرویس ها از دسترس خارج می باشد.

سرویس هایی که دچار این بحران هستند:

هاست اروپا

هاست وردپرس اروپا

هاست ابری اروپا

هاست وردپرس ابری اروپا

هاست ووکامرس اروپا

هاست بکاپ اروپا

هاست دانلود اروپا

وضعیت سرورهای داخل

اما در رابطه با سرور های داخل نیز باید به اطلاع شما عزیزان برسانیم که با عملیات بسیار فورس تیم دهاستینگ تمامی نفوذ ها شناسایی، قطع و رفع شده اند و فعلاً تهدیدی در سرور های داخل وجود ندارد. با این حال  بصورت مداوم در حال پایش وضعیت سرویس های داخلی هستیم.

در حال حاضر نیز سرویس دهی در سرور های داخلی کاملاً ایمن و پایدار بوده و به شرح زیر می باشد:

هاست ایران

هاست وردپرس ایران

هاست ابری ایران

هاست وردپرس ابری ایران

هاست ووکامرس ایران

هاست دانلود ایران

هاست بکاپ ایران

اقدامات شما

برای کاربران سرویس های خارجی، تنها صبوری است. شرایط پیش آمده وضعیتی نیست که بتوان بسادگی و به سرعت از آن عبور کرد.

برای کاربران سرویس های داخلی، بکاپ گیری بلافاصله از داده ها و نگهداری آن ها در دستگاه شخصی تان بهترین اقدام است.

برای کاربران سرورهای مجازی و اختصاصی، اگر در خارج از کشور می باشد بلافاصله تیکت تحت عنوان بررسی و تایید خاموشی را ارسال کنند. برای سرور های داخلی ابتدا ورود به سرور را چک کرده و در صورت صحت لاگین، با ما ارتباط بگیرند.

در نظر داشته باشید

در نظر داشته باشید که این نفوذپذیری پس از اخذ دسترسی به سرور به سراغ اکانت ها و وب سایت ها رفته و آلودگی و تغییرات در آنها ایجاد می کند.

اگر این تغییرات باعث حذف داده ها نشده باشد موارد قابل رفع هستند، در غیر اینصورت بررسی بکاپ ها و موارد دیگر باید در جریان کار قرار بگیرد.

تغییرات در رمز های عبور

با توجه به اینکه این نفوذ پس از سرور به سراغ اکانت ها می رود، تمامی رمز عبور های اکانت های تمام سرور ها تغییر کرده است.

لذا خواهشمند است مطابق با اطلاعات قبلی وارد حساب سی پنل خود شده و رمز عبور جدید را ست کنید.

در صورتی که در این فرایند دچار مشکل شدید از طریق تیکت به اطلاع ما برسانید.

خواهشمندیم

لطفاً در نظر داشته باشید که تمام دنیا و هاستینگ ها درگیر این نفوذ پذیری هستند و خسارات بسیار شدیدی وارد شده است و مشکل از هاستینگ ها و مدیران سرور ها نبوده است. با این حال ما در تلاش هستیم تا از شرایط پیش رو عبور کنیم.

قطعاً در این وضعیت نیاز است تا بسیار محتاطانه عمل کنیم و با تبعات بعدی آن ها کنار بیاییم. اما تلاش ما آسیب حداقلی است.

فعلاً در تلاش هستیم تا به نجات سرور ها برویم اما در شرایطی که این امر بسته به وضعیت هر سرور میسر نباشد سرور های جدید آماده انتقال و استفاده هستند.

لذا خواهشمندیم فعلاً تمامی کاربرانی که سرویس در سرورهای خارج از کشور دارند صبوری کنند تا بتوانیم در آرامش به این وضعیت رسیدگی کنیم.

اگر کاربری هم از اطلاعات خود پیشتر فول بکاپ داشته است اطلاع رسانی کند تا سرویس جایگزین در اختیارشان قرار دهیم.

با تشکر،

واحد مدیریت سرور دهاستینگ

بروزرسانی 15 اردیبهشت ماه:

سرور های میزبانی زیر کاملاً بدون مشکل در دسترس هستند:

europe2

de1

fa1

clouder2

downloader2

debackup2

سرور های میزبانی زیر متاسفانه از بین رفته اند:

downloader1

backuper1

متاسفانه دیتایی از این سرور ها در دسترس نمی باشد و از آنجایی که سرور بکاپ و دانلود بوده اند بکاپی از آن ها وجود ندارد.

سرویس جایگزین در اختیار کابران محترم قرار خواهد گرفت.

سرور های میزبانی زیر در حال انتقال به سرور های جدید هستند:

europe1

clouder1

ضمناً تمام سرور های داخل کاملاً امن و پایدار هستند، اگر کاربرانی مشکلاتی تجربه می کنند لطفاً از طریق تیکت به اطلاع ما برسانند.

بروزرسانی 16 اردیبهشت ماه:

برای europe1 سرور جدیدی در حال راه اندازی است و پس از اتمام بکاپ های سالم به آن منتقل خواهد شد.

بروزرسانی 17 اردیبهشت ماه:

سرور europe1 بصورت یک سرور جدید راه اندازی شده است و بکاپ ها در حال بررسی و انتقال هستند.

بروزرسانی 17 اردیبهشت ماه:

سرور europe1 بصورت کامل راه اندازی شده است و بکاپ ها در حال انتقال و بازیابی هستند.

بروزرسانی 18 اردیبهشت ماه:

اطلاعات سرور europe1 بطور کامل انجام شد و سرویس ها قابل استفاده هستند.

کاربران این سرور برای دریافت اطلاعات سرویس و جزئیات ورود و نیم سرور های جدید از طریق تیکت اقدام کنند.

همچنین امکان انتقال و دریافت بکاپ میسر می باشد.

بروزرسانی 18 اردیبهشت ماه:

سرور Clouder1 در حال راه اندازی روی سرور جدید می باشد.

بروزرسانی 19 اردیبهشت ماه:

سرور clouder1 در حال بررسی نهایی است و بکاپ ها در حال انتقال هستند.

بروزرسانی 19 اردیبهشت ماه:

سرور clouder1 در دسترس قرار گرفته و قابل استفاده است. کاربران جهت دریافت اطلاعات ورود و نیم سرورهای جدید از طریق تیکت اقدام کنند.