با توجه به باگی که در cpanel اعلام شده است و مشکلات زیادی در سطح جهانی ایجاد کرده است، نیاز به بروزرسانی در سرورهای شرکت وجود دارد. این باگ اجازه ی دسترسی به نفوذگران را می دهد.

منابع و مستندات
• گزارش اولیه:
https://thehackernews.com/2026/04/critical-cpanel-authentication.html
• تحلیل فنی:
https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/
• اطلاعیه رسمی cPanel:
https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026

---

بعد از چند روز قطعی توانستیم روشی برای بروزرسانی پیدا کنیم و سرورها بروز و فعال شدند. خوشبختانه آسیب یا نفوذی ایجاد نشده است. برای امنیت بیشتر رمز عبور تمام سی پانل ها را تغییر داده ایم.

قابل توجه مدیران سایت های نصب شده روی سرور شرکت یکتاوب:
با توجه به محدودیت های اینترنت، متاسفانه امکان استفاده از auto ssl رایگان در cpanel را برای ارایه ی گواهی ssl سایت ها نداریم. به همین دلیل پیام های اخطار برای مشاهده ی برخی سایت ها ظاهر می شود. برای مشاهده ی سایت ها می توانید در فایرفاکس به ترتیب دکمه های  advanecd و proceed ... را بزنید تا سایت باز شود. اما برای رفع کلی خطا لازم است ssl معتبر تهیه و روی سایت نصب کنید.
روش تهیه ی ssl به این صورت است که ابتدا باید از سرور یا سی پانل یک درخواست دریافت کنید (فایل CSR)، سپس آن را به شرکت های تامین کننده ی ssl ارسال کنید تا گواهی را برای شما ارسال کنند و سپس گواهی باید نصب و تایید شود. برای نصب و تایید روش های مختلفی وجود دارد که یکی از آنها اضافه کردن برخی NS ها به صورت موقت برای دامنه است. در این صورت اگر دامنه ی شما IR باشد می توانید در NIC.IR این کار را انجام دهید. در غیر این صورت می توانید از شرکت ثبت کننده ی دامنه راهنمایی بگیرید.

پیشنهاد ما برای سایت های مستقل IR روی سرور یکتاوب این است که این گواهی را از شرکت برتینا تهیه کنند. در این صورت با ارایه ی نام کاربری و رمز عبور cpanel به این شرکت می توانید کار ثبت ssl را به آنها واگذار کنید.
 

---

در صورتی که سایت شما زیردامنه ی سایت دانشگاه یا سازمان باشد (مثل journal.website.ac.ir) لازم است در این خصوص با آی تی سازمان هماهنگی به عمل آورید.  معمولا در این نوع سایت ها، گواهی ها به صورت عمومی و برای همه ی زیردامنه تهیه شده و فقط باید فایل های لینوکسی مربوطه را دریافت و از طریق cpanel نصب کنید.
 

---

نصب ssl ها در cpanel بسیار ساده است. می توانید با جستجوی بالای سایت وارد بخش ssl شده و به بخش install بروید، سپس دامنه را انتخاب کرده و سه کادر مربوطه را با فایل های certificate تکمیل و تایید کنید. اگر سه فایل متنی مربوطه (crt و key و ca یا chain) را به صورت مجزا برای ما ارسال کنید، نصب توسط یکتاوب به صورت رایگان انجام خواهد شد.

با توجه به استمرار شرایط خاص در کشور، تا اطلاع ثانوی تمام امور آموزشی و فنی تنها از طریق الکترونیک قابل انجام هستند. برای هر نوع مشکل آموزشی یا فنی در خصوص سایت ها می توانید از طریق ارسال تیکت (با کمک دکمه ی مربوطه در بالای بخش مدیریت) یا ایمیل yektawebiran.ir ارتباط برقرار نمایید. (ظاهرا گاهی ایمیل مربوطه مشکل دارد. لطفا در صورت عدم دریافت پاسخ، با پیام رسان بله ارتباط برقرار کنید)
در صورت ارسال تیکت، اگر ایمیل ir داشته باشید از طریق ایمیل پاسخ داده خواهد شد و در غیر این صورت پاسخ به صورت پیام داخلی در سایت مورد نظر، به کاربر سوال کننده ارسال خواهد شد. همچنین در صورت ضرورت (مثل قطعی سایت) می توانید با شماره تلفن 09123877335 (آقای نعمتی) تماس برقرار نمایید. این شماره تلفن برای پشتیبانی فنی از طریق پیام رسان "بله" هم در دسترس است. 

صبح روز دوشنبه چهارم اسفند 1404 متوجه تغییر فایل index در برخی سایت ها شدیم که باعث نمایش پیام هایی شده بود. خوشبختانه نفوذ در مراحل اولیه و محدود بود و تشخیص و اقدام سریع باعث شد سایت هایی که به سرور آنها دسترسی داشتیم از حدود ساعت 7 صبح از دسترس خارج شوند و نفوذ کنترل شود. در طول روز با اطلاع رسانی و همکاری مجموعه ی ماهر و افتا سایر سرورها نیز به تدریج متوقف شدند تا بررسی و ایمن سازی برنامه انجام شود.

با بررسی فشرده ی برنامه و لاگها، طی چند ساعت شیوه ی نفوذ و باگ برنامه کشف و ایمن سازی انجام شد و سپس سایت های روی سرورهای یکتاوب بروزرسانی و فعال شدند.

این اقدام توسط شرکت یکتاوب انجام شده و به مرکز ماهر و افتا نیز گزارش داده شده که ظاهرا به صورت پیامک هشدار اطلاع رسانی شده است:
   
برای فعالسازی سایت های روی سرور سازمانی لازم است ابتدا مکاتبه به ایمیل انجام شده و دسترسی برای بروزرسانی به یکتاوب داده شود (یا زمان فعالسازی سایت ها با شرکت هماهنگ شود تا به محض فعال شدن، بروزرسانی انجام شود)

برای این کار می توانید ایمیلی به صورت زیر برای یکتاوب ارسال کنید تا ما نیز دریافت ایمیل و زمان را تایید کنیم:
نشریات دانشگاه ... به نشانی ... در ساعت ... امروز در دسترس قرار خواهند گرفت.

ضمن عذرخواهی از مشتریان به دلیل وجود امکان نفوذ در برنامه، سعی خواهیم کرد مراقبت و دقت بیشتری در خصوص امنیت برنامه به عمل آوریم. همچنین به اطلاع می رسانیم به زودی برنامه ی دریافت گواهی امنیتی (افتا) برای برنامه در دست اقدام قرار خواهد گرفت.

 

با توجه به محدودیت های بوجود آمده برای ایمیل ها و دامنه های بین المللی، ایمیل شرکت به صورت yektawebmail.ir راه اندازی شد تا امکان پاسخگویی فراهم شود. در صورت استفاده از ایمیل با دامنه ی IR می توانید با این ایمیل در ارتباط باشید. در صورت نداشتن ایمیل IR می توانید سیستم تبادل پیام داخلی را در سایت خود فعال کنید و سپس طبق روال قبلی تیکت ارسال کنید. همکاران ما تیکت ها را بررسی کرده و در صورت داشتن ایمیل IR به صورت ایمیل پاسخ داده و در غیر این صورت به صورت پیام داخلی پاسخ خواهند داد.

ضمن تبریک و تسلیت به مناسبت شهادت جمعی از هموطنان، برای همراهی هر چه بیشتر با جامعه ی علمی کشور، روند توسعه و پشتیبانی و پاسخگویی برخط شرکت یکتاوب، تا حد امکان بدون وقفه ادامه خواهد داشت. به این منظور با توجه به مشکلات ایمیل ها، لطفا سوالات را از طریق تیکت و با نام کاربری یکی از مدیران سایت ثبت نمایید. ما نیز پاسخ ها را به صورت تیکت و نیز ارسال پیام داخلی به مدیر مربوطه در سایت خودتان پاسخ خواهیم داد.
همچنین به اطلاع می رسانیم برای اطمینان بیشتر از امنیت داده ها، اطلاعات کلیه ی سرورها روی هاردهای جانبی backup گرفته شده اند و نیز backup های بانکهای اطلاعاتی به صورت مداوم تهیه شده و در دو سرور در خارج از دیتاسنتر برتینا نگهداری می شوند. 

---

از دیگر تصمیمات اتخاذ شده در شرکت، عدم توقف خدمات سایت ها به دلیل مسایل مالی در شرایط بحرانی می باشد. ملت ایران جنگ ها و بحران های زیادی را در طول تاریخ پشت سر گذاشته است. امیدواریم با همکاری و همدلی بتوانیم از این بحران نیز سربلند بیرون بیاییم. 

با هدف افزایش سرعت و کیفیت خدمات، سایت های نصب شده روی سرورهای یکتاوب در روزهای آخر سال 1403 بر روی سرورهای جدید انتقال داده خواهند شد. امیدواریم انتقال سایت ها ظرف چند ساعت نهایی شود.

ارتقای جامع سامانه های یکتاوب
آبان 1403 :
با توجه به مشکلات بروزرسانی و نصب بسته ها روی CentOS به دلیل تحریم ها، سیستم عامل Ubunto تست گردیده و برنامه ها روی آخرین نسخه ی آن قابل نصب هستند. لطفا از این سیستم عامل استفاده نمایید.
تیرماه 1402:
با بازنویسی و تغییرات وسیع در برنامه، امکان نصب برنامه یکتاوب روی بسترهای جدید فراهم شد. آخرین فناوری های موجود برای وب سرویس Apache، بانک اطلاعاتی MySQL و برنامه  Php مورد بررسی قرار گرفته و تغییرات لازم برای سازگار کردن برنامه با آنها انجام شده است. به این ترتیب، حداکثر امنیت و کارآیی، توسعه پذیری و سازگاری با نرم افزارهای جدید فراهم گردیده است. برای مثال با توجه به سرعت بالاتر Php 8.2.4 در تست های انجام شده شاهد سرعت بیشتر در اجرای برنامه بودیم.
برای استفاده از بسترهای جدید لازم است حتما از نسخه های بالاتر از 4582 برنامه یکتاوب استفاده شود. برنامه بر روی بستر زیر تست گردیده است:

به زودی و با توجه به تشدید تحریم های شرکت NAMECHEAP دامنه های بین المللی تحت پوشش شرکت انتقال به شرکت دیگری داده خواهند شد. با توجه به تعریف NAMESERVER ها در این شرکت، احتمال بروز اختلالات کوتاه در حین انتقال وجود خواهد داشت. به زودی برای قطع وابستگی سایت ها به NS های دامنه های بین المللی اقدام خواهیم کرد و اطلاعات جدیدی برای تنظیم مجدد دامنه ها در اختیار مشتریان خواهیم گذاشت.

 

متاسفانه افرادی در کشور بدون بررسی کافی اقدام به تماس با برخی دانشگاه ها در مورد  امنیت برنامه ی یکتاوب کرده اند. با بررسی های ما تا کنون دو مورد از دلایل این افراد به دست ما رسیده است که هیچ کدام ارتباطی به نرم افزار یکتاوب ندارند. ظاهرا افرادی گزارش کرده اند که برخی نشریات مجهز به OJS مورد نفوذ قرار گرفته اند. یک نشریه از یکی از شرکت های دیگر کشور نیز حمله داشته است. جدا از اینکه این گزارش ها درست بوده است یا نه، موضوع مهم این است که اصولا یکتاوب از این نرم افزارها استفاده نمی کند و به استناد گزارش های سایت ARCHIVE.ORG نرم افزار یکتاوب قبل از نرم افزار OJS توسعه داده شده است. امیدواریم مدیران این نهادها روش کار خود را تغییر دهند و قبل از اینکه برای دانشگاه ها نگرانی ایجاد کنند و کسب و کار شرکت ها را هدف بگیرند، مسایل را به صورت فنی و اصولی بررسی کنند.

به اطلاع می رسانیم برخی Nameservers های قدیمی تا پایان سال 1401 متوقف خواهند شد. لطفا مشخصات دامنه های خود را بررسی کنید و اگر ns های قدیمی دارید به صورت زیر تغییر دهید:

NS3.yektaweb.com 
تبدیل شود به
NS1.yektaweb.com

NS4.yektaweb.com 
تبدیل شود به
NS2.yektaweb.com

NS5.yektaweb.com 
تبدیل شود به
NS1.yektaweb.com

NS6.yektaweb.com 
تبدیل شود به
NS2.yektaweb.com

NS7.yektaweb.com 
تبدیل شود به
NS1.yektaweb.net

NS8.yektaweb.com 
تبدیل شود به
NS2.yektaweb.net

dns1.yektaweb.com
تبدیل شود به
ns1.yektaweb.site

dns2.yektaweb.com
تبدیل شود به
ns2.yektaweb.site


لازم به ذکر است ns های زیر بدون تغییر باقی می مانند:
ns1.yektaweb.net
ns2.yektaweb.net
ns1.yektaweb.site
ns2.yektaweb.site

 به این ترتیب تنها ns1 و ns2 برای هر سرور باقی می ماند و ns های بالاتر حذف می شوند.

برای بررسی و تنظیم دامنه های ir می توانید به سایت nic.ir مراجعه کنید. دامنه های بین المللی را نیز باید در سایت هایی مثل whois.com بررسی نمایید.
دامنه هایی که در پانل شرکت یکتاوب هستند و توسط شرکت تمدید می شوند نیاز به بررسی ندارند و تنظیم آنها توسط شرکت انجام خواهد شد.

 

تست امنیتی SSL/TLS  سایت شرکت یکتاوب با کمک ابزار مرکز ماهر انجام شد و رتبه ی A (بالاترین امنیت) به دست آمد. نتیجه را می توانید در فایل ها و پیوندهای زیر بررسی نمایید.

برای افزایش امنیت سرورهای اصلی شرکت و سرویس های روی آن، دسترسی به سرویس هایی مانند cpanel و webmail از بیرون از کشور مسدود شد. به این ترتیب اگر آی پی شما مربوط به کشور ایران نباشد (در خارج از کشور باشید یا از vpn خارجی استفاده کنید)، دسترسی این سرویس ها نخواهید داشت. در صورتی که نیاز به استفاده از این سرویس ها با آی پی غیر ایران داشته باشید، می توانید با شرکت مکاتبه کنید.

در روزهای شنبه و یکشنبه مورخ 7 و 8 آبانماه سال جاری، برای دقایقی یکی از سرورهای شرکت، به دلیل مشکل فنی قادر به دریافت فایل نبوده است. با توجه به این رخداد، امکان دارد برخی مقالات دریافتی فاقد فایل باشند. در این صورت لازم است مکاتبه ی لازم با کاربران برای دریافت مجدد فایل های مربوطه انجام شوند. مجموعا حدود 2 ساعت این مشکل تداوم داشته است. ضمن عذرخواهی از بروز این رخداد، تلاش خواهیم کرد تا حد امکان چنین مشکلاتی در آینده رخ ندهند.

با توجه به حملات گسترده به سرورهای شرکت، تنظیم مجدد فایروال ها انجام گردیده است تا انواع حملات نفوذگران به موقع شناسایی و متوقف شوند. با توجه به این امر امکان توقف دسترس کاربران عادی ناشی از استفاده از کاراکترهای غیر عادی در نامگذاری پوشه ها (مثل پرانتر و برخی فونت های فارسی)، وجود تعداد زیادی فایل در پوشه ها در هنگام مرور آنها توسط ویرایشگر، اتصال همزمان با حجم بالا از یک آی پی و انجام امور تکراری و باز کردن مکرر برخی نشانی ها به صورت پی در پی وجود دارد. با پرهیز از موارد ذکر شده مشکلی در هنگام کار با سایت پیش نخواهد آمد. اما اگر به هر دلیلی با پیام محدودیت روبرو شدید، لطفا متن پیام - نه تصویر آن را- را برای شرکت ایمیل کنید.

---

متن پیام فایروال مشابه زیر است:

قالب مدرن شماره ۵ به عنوان قالب مدرن سازمانی از نوع wide و بهینه سازی شده برای تمام محیطها در انتهای بخش تنظیمات قالب مدرن اضافه شد. این قالب برای تمام سایت ها قابل استفاده می باشد و براحتی می توان آن را سفارشی نمود. شرکت یکتاوب آمادگی خود را برای سفارشی کردن این قالب برای سایت های همایش، انجمن، دانشگاه و حتی نشریات علمی با تکیه بر ارایه ی اطلاعات منظم و دسته بندی شده در بستری زیبا و مدرن اعلام می دارد.

عملیات فنی برای ارتقای سخت افزاری و نرم افزاری سرور سوم شرکت با موفقیت پایان یافت. لطفا پایگاه خود را بررسی نمایید و اگر مشکلی بود اطلاع دهید. در ضمن اگر از smtp برای اتصال به mail server سازمانی خود استفاده می کرده اید، لازم است مجددا آی پی سرور mail خود را برای مجاز شدن در فایروال ارسال کنید.

---

خبر قبلی:
با توجه به برنامه ریزی برای تعویض هاردهای سرور با هدف Maintenance و افزایش کارآیی، سایت های روی سرور ۲۲۳ از بامداد روز سه شنبه 13 اردیبهشت تا آخر روز در دسترس نخواهند بود.

متاسفانه ظهر روز شنبه ۱۸ اردیبهشت ۱۴۰۰، هارد یکی از سرورهای شرکت دچار آسیب گردید که موجب توقف خدمات دهی سرور شد. نصب سرور جدید و بازیابی سایت ها ظرف کمتر از ۲۰ ساعت انجام شد و سایت ها از صبح روز یکشنبه آماده خدمات دهی شدند.

---

وضعیت سایت ها در حال حاضر به صورت زیر است:

• کلیه سایت ها ابتدا از روی backup  یک روز پیش از بروز مشکل (بامداد جمعه) نصب شده اند. در نتیجه فایل ها و ایمیل هایی که بعد از این تاریخ دریافت شده بودند در دسترس نیستند.
• بانک های اطلاعاتی از ساعت ۲ نیمه شب قبل از بروز مشکل (بامداد شنبه) نصب شده اند. در نتیجه اقداماتی که روز شنبه روی سایت ها انجام شده اند باید مجددا انجام شوند.

در مجموع حدود ۱۰ ساعت از فعالیت های انجام شده روی سایت ها (و عملا ۴ ساعت کاری یعنی حدود ۸ تا ۱۲ ظهر) در دسترس نخواهند بود.