Soroosh

Just another dev in the office ...

[Soroosh @Mafia3]

فعالیت در #آی‌تی به هیچ وجه همراه با #استرس نیست.
دِیو - 28 ساله

[Soroosh @Mafia3]

@dii_khy روحشون در آرامش. واقعا غم بی اندازه سختیه.

[Soroosh @Mafia3]

@bardia_heydari منم یه فیدبکی گرفتم سه سال پیش از یه ارژانتینی که کلا‌ تازه منو روشن کرد. گفت ما تو فوتبال اعتقاد داریم که باید Play for the Stadium باشه، سوای نتیجه از برد و باخت.

[Soroosh @Mafia3]

@bardia_heydari «گرفته رو یارو» خیلی برام جالبه بدونم دقیقا منظورش‌ چیه. 🙃

[Sound Dobad @SoundDobad]

Jensen deciding what to pack

[Soroosh @Mafia3]

واقعا ادمای باهوش ولی ابله کم نیستن. اون یکی نشسته امار تقلبی اون سایته رو داره اثبات میکنه. اون یکی شهروند امریکا بودن پهلوی رو ثابت میکنه که بگه دیگه نباید بهش بگید شاهزاده، باید بکید ولیعهد سابق.
یعنی سطح فکر، دغدغه و استرانژی‌هاتون تو این وضعیت واقعا جالبه 🙃

[International Cyber Digest @IntCyberDigest]

🚨 BREAKING: cPanel and WHM, the control panels behind an estimated 70+ million websites, have a critical security flaw that lets anyone become root admin without a password. CVE-2026-41940 affects every supported version. It’s already being exploited in the wild.

watchTowr Labs published the full attack today, after the hosting company KnownHost confirmed the bug was already being used to break into a significant chunk of the internet.

If you've never heard of cPanel: it's the dashboard that hosting providers and millions of website owners use to manage their servers, domains, email accounts, databases, and SSL certificates. WHM is the admin version that controls the entire server. If someone gets root access to WHM, they get the keys to the kingdom and to every apartment inside it.

How the attack works, in plain English:

🔴 Step 1: The attacker sends a deliberately wrong login. cPanel still creates a temporary "you tried to log in" record on disk and gives the attacker a cookie tied to it.
🔴 Step 2: The attacker tweaks the cookie to disable cPanel's password encryption. Normally cPanel encrypts the password field on disk. With one small change to the cookie, cPanel just stores it as plain text instead.
🔴 Step 3: The attacker sends a fake login attempt where the password field secretly contains hidden line breaks. cPanel does not strip these line breaks out, so they get written straight to the session file. Each line break creates a brand new fake record. The attacker uses this to inject lines that say "this user is root" and "this user already authenticated successfully."
🔴 Step 4: The attacker visits one more random page on the site to nudge cPanel into re-reading the file. cPanel then promotes the injected fake lines into its main session memory.
🔴 Step 5: On the next request, cPanel sees a flag that says "this user already passed the password check." cPanel trusts that flag, skips checking the actual password, and lets the attacker in as root.

From start to finish, the attack takes a handful of HTTP requests.

If you run cPanel or WHM, the patched versions are:

🔴 cPanel/WHM 110.0.x → 11.110.0.97
🔴 cPanel/WHM 118.0.x → 11.118.0.63
🔴 cPanel/WHM 126.0.x → 11.126.0.54
🔴 cPanel/WHM 132.0.x → 11.132.0.29
🔴 cPanel/WHM 134.0.x → 11.134.0.20
🔴 cPanel/WHM 136.0.x → 11.136.0.5

If your version is older than these, assume someone has already broken in and act accordingly. Patch right now, then rotate every password and key the server touched: root passwords, API tokens, SSL private keys, SSH keys, mail passwords, and database passwords.

[Soroosh @Mafia3]

تایم لاین فارسی این روزا کلا دو مدل‌پست داره. یه سریا که هر روز با ذوق و شوق اخبار AI میزارن. یه دسته دیگه هم که تحلیل نظامی کپی میکنن از جاهای مختلف.

[Soroosh @Mafia3]

Ah great, only my weight was not open source, and thats addressed now.
#opensource

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇪🇺Multiple European Countries: 𝗕𝗮𝘀𝗶𝗰-𝗙𝗶𝘁

Basic-Fit disclosed a data breach affecting members, including approximately 200,000 individuals in the 🇳🇱Netherlands.

Threat actor: Not specified
Sector: Sports activities
Data exposure (claimed): 200,000+ records
Data type: Names, birth dates, contact details, banking details
Observed: Apr 13, 2026
Status: Confirmed
ESIX©: 5.40

Full details and impact assessment on https://t.co/eB7qgxKFAa

[Soroosh @Mafia3]

@naviidtaheri احساس میکنم همین ریپلای رو هم AI نوشته.
حقیقتا اینطوری نیست و Copilot Studio همه اون کارا رو میکنه و یه تضمین های امنیتی بیشتری نسبت به Claude به سازمان‌ها میده.

[Ayaan 🐧 @twtayaan]

DevOps engineers turning a simple app into a Kubernetes cluster.

[Soroosh @Mafia3]

@ParniaB تبریک پرنیا 🎉، امیدوارم اتفاق‌های بد هم زودتر تموم بشه.

[Soroosh @Mafia3]

فکر کن چقدر مرگ این آدم مهمه که امروز چند جبهه و گروه مختلف رو زیر یه پرچم جمع کرده بود.

[Soroosh @Mafia3]

اون یارویی که عمان رو زده رو میخوام بدونم ایده‌اش چی بوده.

[Elon Musk @elonmusk]

So it goes

[Elon Musk @elonmusk]

Another one bites the dust

[Soroosh @Mafia3]

هیچکس یک سال پیش فکرش رو نمیکرد که امروز چنین خبری رو بخونه.
عجب دوران عجیبیه اسماعیل.
امیدوارم چند سال دیگه امروز رو به عنوان نقطه عطف در تاریخ ایران و جهان ببینیم 🤘

[Soroosh @Mafia3]

یه آدمای لاشی که از نزدیک میشناسمشون حالا برای من وطن وطن میکنن.
شغال، تو تا جا داشت هموطن و غیرهموطن رو وقتی یذره قدرت داشتی با رفتارت و کارات نمودی، تو یکی از صدتا دشمن بدتری. حالم بهم میخوره ازت.
میدونم میبینی توییت رو، برای همینم دارم مینویسمش.