تيكين نايت | الأحد 9 أغسطس 2026: هجمات CSS وانقسام بيتكوين وهاتف iPhone Ultra

SpaceX تنجز إطلاقها الخمسين من الساحل الغربي

صباح يوم الخميس، 8 آب/أغسطس، في الساعة 9:35 صباحاً بتوقيت PDT، انطلق صاروخ Falcon 9 من قاعدة Vandenberg الفضائية في كاليفورنيا، حاملاً 24 قمراً صناعياً من Starlink للإنترنت إلى المدار الأرضي المنخفض. هذا كان الإطلاق الخمسين لـSpaceX من الساحل الغربي لأمريكا في عام 2026 - رقم قياسي يوضح هيمنة هذه الشركة على صناعة الإطلاق الفضائي.

الصاروخ المعزز المستخدم في هذه المهمة، B1063، سافر إلى الفضاء للمرة الرابعة والثلاثين. هذا الرقم وحده يظهر كم تقدمت SpaceX في إعادة استخدام الصواريخ وتدويرها. تخيل صاروخاً ذهب إلى الفضاء 34 مرة، لا يزال قابلاً للعمل، ويمكنه حمل حمولات ثقيلة إلى المدار. هذا شيء بدا مستحيلاً قبل سنوات.

مهمة Starlink Group 17-38 تعتبر واحدة من مهمات SpaceX الروتينية، لكن الحقيقة هي أنه لا يوجد إطلاق "بسيط". كل إطلاق يتضمن مئات قوائم التحقق، والإعداد الدقيق، والتنسيق بين فرق متعددة. بعد انفصال المرحلة الثانية ونشر الأقمار الصناعية، هبط الصاروخ المعزز للمرحلة الأولى بنجاح على منصة بحرية "Of Course I Still Love You" - هبوط لا يتوقف عن كونه مذهلاً.

رقم قياسي يستمر في الكسر

أصبحت SpaceX آلة إطلاق في عام 2026. خمسون إطلاقاً فقط من الساحل الغربي يعني تقريباً إطلاق واحد كل ثلاثة أيام. إذا أضفنا إطلاقات فلوريدا، فإن SpaceX تجري حالياً أكثر من 120 إطلاقاً سنوياً - أكثر من جميع البلدان الأخرى مجتمعة.

شبكة Starlink لديها حالياً أكثر من 6,000 قمر صناعي نشط في المدار وتقدم خدمات إنترنت عالية السرعة لأكثر من 4 ملايين مستخدم حول العالم. مع إضافة 24 قمراً صناعياً آخر، تستمر هذه الشبكة في التوسع. الهدف النهائي لـSpaceX هو نشر 42,000 قمر صناعي من Starlink في طبقات مدارية متعددة - رقم يصعب حتى تخيله.

هجمات CSS الجديدة: عندما يمكن لبريد إلكتروني سرقة كلمة مرورك

في مؤتمر Black Hat USA 2026 الذي عُقد في 7-8 آب/أغسطس في لاس فيغاس، قدم الباحث الأمني Gareth Heyes من PortSwigger عدة طرق هجوم CSS جديدة تماماً يمكنها تجاوز حدود أمان خدمات البريد الإلكتروني وسرقة معلومات حساسة. هذه الهجمات ليست نظرية فقط - بل تم اختبارها في العالم الحقيقي ضد Gmail وOutlook وProton Mail وYahoo وAOL.

التفسير الأبسط هو هذا: عندما تتلقى بريداً إلكترونياً بصيغة HTML، يقوم متصفحك أو عميل البريد الإلكتروني بتنفيذ كود CSS الموجود بداخله لعرض الصفحة بشكل جميل. لكن الباحثين اكتشفوا أن CSS يمكن أن تفعل أكثر بكثير من التجميل - يمكنها سرقة المعلومات، وإنشاء صفحات مزيفة، وحتى التلاعب بسلوك واجهة المستخدم.

كيف تعمل هذه الهجمات؟

أحد أكثر الهجمات إثارة للاهتمام كان سلسلة هجوم Outlook/Firefox. في هذا السيناريو، يرسل المهاجم بريداً إلكترونياً بصيغة HTML مع كود CSS خاص. عندما تفتح الضحية هذا البريد في Outlook على Firefox، يقوم كود CSS بتزوير صفحة تسجيل دخول Microsoft - تماماً مثل الصفحة الحقيقية. يعتقد المستخدم أن جلسته انتهت ويدخل كلمة مروره، لكنه في الواقع يرسلها مباشرة إلى خادم المهاجم.

هجوم آخر استهدف Medium. أظهر الباحث أن محددات سمات CSS يمكن استخدامها لاستخراج رموز مصادقة Medium الموجودة في DOM الصفحة. يتم ذلك عن طريق إرسال طلبات خلفية إلى خادم المهاجم - شيء لا يلاحظه المستخدم.

النقطة الأكثر إثارة للقلق هي أن حتى مساعدي AI الذين يقرؤون ويلخصون رسائل البريد الإلكتروني (مثل Smart Reply من Gmail) يمكن أن يكونوا هدفاً لهذه الهجمات. يمكن لكود CSS أن يعرض محتوى مزيفاً للذكاء الاصطناعي ويتسبب في اقتراحه ردوداً غير صحيحة أو خطيرة.

استجابات مزودي البريد الإلكتروني

بعد تقديم هذا البحث في Black Hat، بدأ مزودو البريد الإلكتروني الرئيسيون في التحقيق وإصلاح هذه الثغرات الأمنية. أعلنت Gmail أنها تنفذ قيوداً أكثر على CSS في رسائل البريد الإلكتروني بصيغة HTML. كما قالت Microsoft إنها ستصدر قريباً تحديثاً لـOutlook يحظر مسار الهجوم هذا.

لكن الحقيقة هي أن هذه الأنواع من الهجمات كانت دائماً سباقاً بين المهاجمين والمدافعين. اليوم يتم إصلاح ثغرة أمنية، وغداً يتم اكتشاف طريقة جديدة. الطريقة الحقيقية الوحيدة للحماية هي وعي المستخدم واستخدام طبقات متعددة من الأمان.

iPhone Ultra بلونين: فضي وأزرق داكن

الشائعات حول هاتف Apple القابل للطي الأول، المعروف باسم iPhone Ultra، تزداد جدية كل يوم. التسريب الأخير من مصادر سلسلة التوريد الصينية يظهر أن هذا الجهاز سيُقدم بلونين: فضي كلاسيكي وأزرق داكن يميل نحو أعماق المحيط - وليس الرمادي المعتاد الذي نراه في طرازات Pro.

هذا التسريب جاء من صور واقيات كاميرا iPhone Ultra التي صنعها موردو الإكسسوارات في الصين. هذه الواقيات عادة ما يتم إنتاجها قبل أسابيع من الكشف الرسمي لتكون جاهزة للإصدار الأولي. لذلك، احتمالية دقة هذه المعلومات عالية.

وضعت Apple جهاز iPhone Ultra كمنتج فاخر ومتخصص - ليس بديلاً عن iPhone Pro Max، بل فئة منتج جديدة تماماً. السعر المتوقع حوالي 2,499 دولاراً، مما يجعله أغلى iPhone في التاريخ. بهذا السعر، من الواضح أن Apple تستهدف العملاء الذين يريدون أن يكونوا "الأوائل" ومستعدون لدفع ثمن التكنولوجيا المتطورة.

لماذا لونان فقط؟

اختيار لونين للجيل الأول من iPhone Ultra منطقي. عادة ما تتعامل Apple بحذر مع المنتجات الجديدة وتحافظ على خيارات الألوان محدودة لجعل الإنتاج أبسط والتحكم في الجودة أسهل. الفضي كلاسيكي ومحافظ - لون موجود دائماً في منتجات Apple المتميزة. الأزرق الداكن أكثر جرأة ويمنح الذين يريدون أن يكونوا مختلفين خياراً.

من المحتمل أن يكون تاريخ الكشف الرسمي في حدث Apple في سبتمبر - نفس الحدث الذي عادة ما يتم فيه تقديم خط iPhone الجديد. ومع ذلك، قد يكون تاريخ الإصدار الفعلي بعد أسابيع أو حتى أشهر من الإعلان، لأن الإنتاج الضخم للهواتف القابلة للطي أكثر تعقيداً من الهواتف العادية.

AMD تستحوذ على شركة Taalas الناشئة: نماذج AI مباشرة في السيليكون

أعلنت AMD في 6 آب/أغسطس أنها استحوذت على شركة Taalas الكندية الناشئة - شركة ذات نهج غير تقليدي تماماً في تصميم رقائق AI. بدلاً من تخزين نماذج الذكاء الاصطناعي في الذاكرة ونقلها بشكل متكرر بين المعالج والذاكرة، تقوم Taalas بتضمين أوزان النموذج مباشرة في بنية السيليكون للرقاقة - مما يعني أن نموذج AI يصبح جزءاً من العتاد.

هذه التكنولوجيا مصممة خصيصاً لـAI Inference - عندما تستخدم نموذجاً مدرباً للتنبؤ واتخاذ القرارات. Inference هو جزء ضخم من سوق AI ينمو بسرعة، وNvidia تهيمن عليه حالياً بشكل كامل. مع هذا الاستحواذ، تريد AMD تقديم مسار بديل.

هجوم مباشر على Nvidia

هذه الخطوة من AMD هي رسالة واضحة لـNvidia: لم نعد نتنافس فقط في سوق GPU العام، بل نقدم حلولاً متخصصة لـInference يمكن أن تكون أسرع وأكثر كفاءة منك في تطبيقات محددة. سوق Inference يساوي حالياً عدة مليارات من الدولارات ومن المتوقع أن يتجاوز 50 مليار دولار بحلول عام 2030.

تتمركز Taalas في تورونتو، كندا، ويضم فريقها باحثين ومهندسين عملوا لسنوات على بنيات عتاد للتعلم الآلي. لم تكشف AMD عن سعر الشراء، لكن نظراً للأهمية الاستراتيجية لهذه التكنولوجيا، من المحتمل أن يكون مبلغاً كبيراً قد دُفع.

Progress Kemp LoadMaster في قائمة CISA الخطيرة

في 7 آب/أغسطس، أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) الثغرة الأمنية CVE-2026-8037 في Progress Kemp LoadMaster إلى كتالوج KEV (الثغرات المستغلة المعروفة). هذا يعني شيئاً واحداً: هذه الثغرة يتم استغلالها حالياً في العالم الحقيقي وتعتبر تهديداً فورياً.

CVE-2026-8037 هي ثغرة Command Injection بدرجة CVSS حرجة 9.6 من 10. هذه الثغرة تسمح لمهاجم غير مصرح له بتنفيذ أوامر نظام عشوائية على جهاز LoadMaster. LoadMaster هو موازن تحميل يوضع عادة على حافة الشبكة وينهي حركة HTTPS - أي يفك تشفيرها قبل وصولها إلى الخوادم الداخلية.

محاولات الاستغلال النشطة

وفقاً للتقارير، تم تسجيل 792 محاولة استغلال لهذه الثغرة حتى الآن. هذا العدد يظهر أن المهاجمين يفحصون الإنترنت بنشاط للعثور على أجهزة معرضة للخطر. أصدرت Progress، الشركة المصنعة لـLoadMaster، تصحيحاً يعالج هذه المشكلة، لكن للأسف العديد من المؤسسات لم تقم بالتحديث بعد.

أمرت CISA جميع الوكالات الفيدرالية بإصلاح هذه الثغرة بحلول 28 آب/أغسطس أو إزالة الأجهزة المعرضة للخطر من الشبكة. هذا أمر حازم يشير إلى خطورة التهديد. يُوصى بشدة أيضاً للمؤسسات الخاصة بالقيام بنفس الشيء.

انقسام Bitcoin: عندما تنقسم السلسلة في الكتلة 961,632

في 8 آب/أغسطس 2026، حدث شيء نادر ولكنه ليس غير مسبوق في تاريخ Bitcoin: انقسمت سلسلة Bitcoin إلى قسمين في الكتلة 961,632. السبب؟ خلاف أساسي حول BIP-110 - اقتراح لتقييد البيانات العشوائية في معاملات Bitcoin.

يقترح BIP-110 أن Bitcoin يجب أن يفرض قواعد أكثر صرامة على نوع البيانات التي يمكن تضمينها في المعاملات. الهدف هو منع الاستخدام المفرط لـBitcoin لتخزين NFTs والصور والبيانات غير المالية. لكن هذا الاقتراح مثير للجدل - يعتقد البعض أن Bitcoin يجب أن تكون حرة ويمكن لأي شخص تخزين أي شيء فيها، بينما يقول آخرون إنها يجب أن تُستخدم فقط للمعاملات المالية.

ماذا حدث؟

في الكتلة 961,632، قررت حوض التعدين Roughnecks تفعيل قواعد BIP-110 وتعدين كتل تقبل فقط المعاملات المتوافقة مع BIP-110. هذا تسبب في إنشاء سلسلة منفصلة، لأن العقد الأخرى التي لم تقبل BIP-110 رفضت هذه الكتل واستمرت في السلسلة الرئيسية.

عدّنت Roughnecks كتلتين على سلسلة BIP-110 حتى الآن، لكن السلسلة الرئيسية متقدمة بـ18 كتلة. هذا فرق كبير ويظهر أن الغالبية الساحقة من شبكة Bitcoin لا تدعم BIP-110. تظهر الإحصائيات أن 2.6% فقط من قوة التعدين في الشبكة وافقت على BIP-110 - أقل بكثير من عتبة 55% المطلوبة لانقسام ناجح.

ما هو مستقبل هذا الانقسام؟

بالنظر إلى نقص الدعم، هناك احتمال كبير أن يتم التخلي عن سلسلة BIP-110 قريباً وأن يعود المعدنون إلى السلسلة الرئيسية. في تاريخ Bitcoin، الانقسامات التي تحظى بدعم أقل من 10% عادة ما كان لها أعمار قصيرة. لكي ينجو انقسام، يحتاج إلى دعم اقتصادي، وبورصات تقبله، ومحافظ تدعمه.

صعوبة التعدين الحالية لـBitcoin عند 127.48 تريليون - رقم قياسي جديد يظهر الأمان العالي جداً للشبكة. مع هذه الصعوبة، الانقسامات الصغيرة عملياً ليس لديها فرصة للمنافسة مع السلسلة الرئيسية، ما لم تجذب دعماً كبيراً.

تحليل تيكين: ليلة الأحد ومستقبل التكنولوجيا

ثلاثة دروس رئيسية من أخبار الليلة

أولاً، إعادة الاستخدام والتدوير هي الآن معيار صناعة الفضاء. صاروخ معزز استُخدم 34 مرة يظهر أن SpaceX لم تعد في مرحلة الاختبار - إنها في مرحلة العمليات الصناعية. هذا شيء بدا خيالياً قبل 10 سنوات.

ثانياً، الأمن السيبراني هو سباق لا نهاية له. اليوم هجمات CSS، غداً شيء آخر. يجب على مزودي البريد الإلكتروني أن يكونوا دائماً خطوة للأمام، ويجب على المستخدمين أن يكونوا دائماً يقظين. لا يوجد حل دائم - فقط تحسين مستمر.

ثالثاً، التكنولوجيا دائماً سياسية وفلسفية أيضاً، وليست فنية فقط. انقسام Bitcoin ليس عن الكود - إنه عن ما يجب أن تكون عليه Bitcoin. نظام دفع نقي؟ أم منصة بيانات عامة؟ هذه أسئلة فلسفية لا يمكن حلها بالكود.

الخلاصة: ليلة أحد مليئة بالتحول