تيكن نايت | ١٠ أكتوبر ٢٠٢٦: تفكيك Flax Typhoon، كارثة سحابة اليابان وماشيناريوم ٢

يسدل مساء السبت ۱۰ أكتوبر ۲۰۲۶ الستار على يوم مشحون بالتحولات الجذرية في مفاصل الاقتصاد الرقمي والأمن الدفاعي الدولي. فإذا كانت ساعات الصباح قد انشغلت باندماج وكلاء الذكاء الاصطناعي في الهياكل المؤسسية وتصاعد المنافسة المدارية بين عمالقة الفضاء، فإن هبوط الليل نقل مركز الثقل العالمي نحو معارك الظل السيبرانية في أروقة الويب المظلم؛ حيث أسقطت أجهزة إنفاذ القانون الفيدرالية متجراً إلكترونياً غير مسبوق لبيع وثائق التجسس الحكومية، بينما تلقت البنية التحتية السحابية لليابان ضربة فدية قاصمة شلت مراكزها الحيوية.

وفي الوقت ذاته، دخلت فرق تشغيل الشبكات في سباق محموم لسد ثغرات جذرية كشفت عنها سيسكو في معالجات سواميتش نكسوس التي تقود حركة البيانات في كبرى مراكز الاستضافة السحابية. غير أن المساء حمل أيضاً جرعة هائلة من الإثارة والشغف لصناع وعشاق الألعاب الإلكترونية؛ إذ فجر مؤتمر Triple-i مفاجأة العام بإعلان عودة تحفة الألغاز الفنية 'ماشيناريوم ۲' بعد ۱۷ عاماً من الصمت، إلى جانب قفزات عتادية وتقنية تعيد صياغة تجارب الألعاب الاستراتيجية على أجهزة الجيل القادم ونينتندو سويتش ۲. وقبل أن نستعرض التفاصيل الدقيقة لكل ملف، نلقي نظرة على المحاور الستة الحاكمة في لوحة اليقظة المسائية أدناه.

إنفاذ القانون يضرب سوق الظل: إف بي آي يسقط البنية التحتية لمجموعة Flax Typhoon وبوابتها لبيع الرسائل الحكومية

في عملية أمنية مضادة تُعد من بين الأكثر حساسية ودقة خلال عام ٢٠٢٦، أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) بالتعاون مع وزارة العدل، ووزارة الأمن الداخلي، وأجهزة الاستخبارات الشريكة في تحالف العيون الخمس، عن مصادرة سبعة نطاقات قيادة وسيطرة (C2) وتفكيك البنية التقنية لمجموعة التهديد السيبراني المتقدمة Flax Typhoon. وتُعرف هذه المجموعة في الأوساط الأمنية بارتباطها بشركة واجهة في بكين تحمل اسم Integrity Technology Group، حيث انخرطت لسنوات في استهداف أجهزة الدفاع والمنشآت الحساسة تحت غطاء اختبارات الاختراق التجاري.

غير أن النقطة الفارقة والصادمة في هذه القضية تمثلت في تحول أسلوب عمل المجموعة من التجسس المعلوماتي الكلاسيكي إلى تسليع وتجارة البيانات المسروقة علناً. وتكشف وثائق المحكمة الفيدرالية أن قراصنة Flax Typhoon قاموا بتشييد بوابة ويب ذات واجهة استخدام متكاملة تشبه منصات التجارة الإلكترونية الخاصة؛ حيث أتاحوا للمشترين والوسطاء غير المصرح لهم استعراض وشراء وتنزيل المحتويات الكاملة لصناديق البريد الإلكتروني المقرصنة من وكالات حكومية أمريكية، ومراكز شرطة محلية، ومقاولي دفاع، ومستشفيات، ومؤسسات أبحاث أكاديمية.

وقد بنيت منظومة الهجوم على أداتين برمجيتين هجوميتين مطورتين خصيصاً: الأولى هي MicroScan، وهي أداة فحص آلية تجوب الإنترنت لرصد المنافذ المفتوحة وخوادم Microsoft Exchange غير المحدثة. وتليها أداة FishHub التي تنفذ هجمات تصيد موجهة وسرقة لجلسات الاستيثاق (Session Hijacking) لتجاوز إجراءات التحقق متعدد العوامل (MFA). وبمجرد استقرار الاختراق، تقوم برمجيات خفية بسحب كامل محتويات حسابات Microsoft 365 وتحميلها مباشرة إلى متجر البيع السري. وتعتبر هذه الضربة هي الثانية من نوعها في تفكيك شبكات التهديد في شرق آسيا بعد العملية التاريخية ضد بوت نت QTFY.

كارثة سحابية عارمة في اليابان؛ انهيار كتل IDCF التابعة لسوفت بنك بتشفير ٣.٦ بيتابايت وتعطل ٤٩٥ مؤسسة حكومية وخاصة

في وقت كانت فيه الأنظار الغربية مشغولة بتفكيك شبكات التجسس، واجهت البنية التحتية السحابية في شرق آسيا واحدة من أعنف الهجمات السيبرانية في تاريخ مراكز البيانات الحديثة. أعلنت شركة IDC Frontier (المعروفة اختصاراً بـ IDCF)، وهي الذراع السحابية والاستضافية لمجموعة الاتصالات العملاقة سوفت بنك في اليابان، حالة الطوارئ القصوى إثر تعرض مجمع مراكز بياناتها الرئيسي في منطقة شرق اليابان (East Japan Region 1) لهجوم فدية فائق التعقيد والتدمير، أسفر عن اختراق طبقات المحاكاة الافتراضية وتشفير ۲۲۵ قاعدة بيانات رئيسية تحتوي على أكثر من ۳.۶ بيتابايت من البيانات الحيوية للمنظمات.

وأظهرت البلاغات الفنية الصادرة عن فرق الطوارئ في سوفت بنك أن المهاجمين تمكنوا من بسط سيطرتهم الكاملة على ۲۳۹ خادماً رئيساً من خوادم الهايبرفايزر (Hypervisors)، ثم قاموا بحقن برمجيات خبيثة في عمق النواة شلت وأقفلت الأقراص الافتراضية لأكثر من ۱۶,۰۰۰ جهاز افتراضي (VM) في وقت متزامن. وتمثلت الضربة الأشد وطأة في التدمير الممنهج لأكثر من ۵۵۰,۰۰۰ نسخة احتياطية ولقطة فورية (Snapshots) كانت متصلة بالشبكة، مما حرم فرق التعافي من إمكانية استعادة الأنظمة دون الرضوخ لمطالب القراصنة.

وامتدت تداعيات الانهيار السحابي لتضرب ۴۹۵ جهة حكومية ومؤسسة عامة وخاصة في اليابان؛ حيث توقفت البوابات الإلكترونية والمعاملات الرقمية لمحافظة إيباراكي، وتعطلت المنظومات الخدمية والاجتماعية لبلدية كودايرا، كما انقطعت خدمات الأرشفة والنشر لوكالة الأنباء الوطنية جيجي برس (Jiji Press). وفي محاولة يائسة لحصار الهجوم ومنع انتقاله إلى مراكز البيانات في غرب البلاد، اضطر مهندسو سوفت بنك لقطع الاتصال الشبكي الفيزيائي وتعطيل لوحات التحكم السحابية على مستوى الدولة، في واقعة تؤكد الخطر القاتل لمركزية الخدمات الحكومية داخل سحابة موحدة دون الاحتفاظ بنسخ احتياطية معزولة فيزيائياً تماماً عن الإنترنت (Air-gapped).

حالة تأهب قصوى في مراكز البيانات العالمية؛ ٥ ثغرات خطيرة في نظام سيسكو NX-OS تتيح الاستيلاء على صلاحيات Root

في غضون ساعات من صدمة الهجوم السحابي في طوكيو، فجرت شركة سيسكو مفاجأة أمنية من العيار الثقيل بإصدار نشرة تحذيرية عاجلة (Emergency Security Advisory) تحذر فيها من خمس ثغرات أمنية مصنفة بدرجة خطورة قصوى (Critical) في نظام تشغيل الشبكات NX-OS، وهو النظام البرمجي الذي يشغل محولات ومفاتيح مراكز البيانات الرائدة من عائلة Nexus (وتشمل سلاسل Nexus 3000 و7000 والجيل الرائد Nexus 9000).

ووفقاً للبيانات التقنية التي كشفت عنها سيسكو، يمكن للمهاجمين من بُعد ودون امتلاك أي بيانات تسجيل دخول أو استيثاق مسبق (Unauthenticated Remote Attackers) استغلال هذه العيوب عبر إرسال حزم بيانات شبكية خبيثة مصممة خصيصاً إلى منافذ إدارة المحولات، مما يتسبب في فيضان ذاكرة التخزين المؤقت (Buffer Overflow). وتسمح هذه الثغرة بتنفيذ تعليمات برمجية عشوائية بأعلى صلاحيات ممكنة في النظام، وهي صلاحيات الجذر (Root Privileges). إن السيطرة الكاملة على محول رئيسي في قلب مركز البيانات تعني القدرة على التنصت على حركة البيانات غير المشفرة، واعتراض حزم السحابة، والعبث بمسارات التوجيه BGP، أو إسقاط مستوى التحكم الشبكي (Control Plane) بأكمله.

كما قامت سيسكو بسد ثغرة إضافية تتيح شن هجمات حجب الخدمة (DoS) الناتجة عن خلل في خوارزميات تقييد تدفق الحزم، والتي تتيح للمهاجمين التسبب في انهيار وإعادة تشغيل عتاد المحولات. ونظراً لأن هذه السواميتش تمثل العمود الفقري لأكبر مراكز البيانات السحابية والمؤسسات المصرفية العالمية، وجهت سيسكو نداءً عاجلاً لمديري أمن المعلومات والشبكات بضرورة تثبيت التحديثات البرمجية فوراً قبل أن تبدأ العصابات السيبرانية باستغلالها في حملات استهداف آلية واسعة النطاق.

إشراقة إبداعية في مؤتمر Triple-i: أمانيتا ديزاين تكشف رسمياً عن Machinarium 2 بعد ۱۷ عاماً بنظام لعب تعاوني

في أكثر إعلانات المساء إثارة للمشاعر والنوستالجيا الفنية، فجر البث المباشر لحدث Triple-i Initiative مفاجأة مدوية أعادت البهجة لجمهور الألعاب المستقلة حول العالم. أعلن الاستوديو التشيكي المرموق Amanita Design المعروف بإبداعاته الأيقونية مثل Samorost وBotanicula وCreaks رسمياً عن تطوير الجزء الثاني من تحفته التاريخية «Machinarium 2»، بعد ۱۷ عاماً من الصمت المطبق منذ صدور الجزء الأول عام ۲۰۰۹، والذي رسخ مكانته في ذاكرة اللاعبين بفضل رسوماته اليدوية الساحرة، وألغازه الفيزيائية المبتكرة، وقصته المؤثرة الخالية تماماً من الكلمات.

تبدأ أحداث الجزء الثاني من اللحظة ذاتها التي انتهت عندها قصة الجزء الأول؛ حيث ينجح الروبوت الصغير المحبوب جوزيف ورفيقته بيرتا في الهروب من المدينة الروبوتية الفاسدة على متن كبسولة طائرة، قبل أن تباغتهما عاصفة كهرومغناطيسية عنيفة تسقطهما في وادٍ ميكانيكي مقفر ومعزول. وفي هذا المنفى المهجور، يجد الثنائي نفسيهما وسط نزاع محتدم بين طائفتين من الروبوتات القديمة تتصارعان للسيطرة على دير إلكتروني أثري وضواحي بلدة أولتون (Oulton) الصناعية المتداعية.

ويكمن الابتكار الأبرز في الجزء الثاني في تقديم نظام تحكم ثنائي مبتكر لحل الألغاز؛ حيث يمكن للاعب التبديل اللحظي بين جوزيف وبيرتا في الطور الفردي، أو خوض التجربة بالكامل في طور لعب تعاوني محلي وعبر الإنترنت لشخصين (Co-Op). ويتمتع كل بطل بخصائص ميكانيكية متكاملة؛ إذ يحتفظ جوزيف بقدرته الشهيرة على مد جذعه للأعلى لبلوغ الروافع المرتفعة وابتلاع القطع المعدنية الضخمة، بينما تتميز بيرتا بأدوات دقيقة وقدرة على لحام واختراق الدوائر المنطقية المعقدة لتشغيل المولدات العملاقة. وتكتمل هذه التحفة بعودة الموسيقار التشيكي الشهير توماش دفورجاك (المعروف بلقبه الفني Floex) ليصوغ مجدداً الألحان الأكوستيكية والكلارينيت التجريبي التي تميز عالم اللعبة الشاعري.

تحكم تكتيكي غير مسبوق: تأكيد إطلاق Tropico 7: Special Edition لمنصة نينتندو سويتش ۲ بمؤشر الفأرة Joy-Con 2

في إعلان استراتيجي أسعد عشاق ألعاب المحاكاة وبناء المدن، أعلنت شركة النشر Kalypso Media بالتعاون مع استوديو التطوير Gaming Minds رسمياً أن لعبة إدارة الحكم والدكتاتورية الشهيرة «Tropico 7: Special Edition» قادمة لجهاز الجيل القادم نينتندو سويتش ۲. ومن المقرر أن تصدر اللعبة عالمياً في ۲۸ يناير ۲۰۲۷ بالتزامن مع نسخ الحواسيب الشخصية وأجهزة بلايستيشن ۵ وإكس بوكس سيريس.

وقد أُوكلت مهمة التطوير التقني للنسخة لاستوديو Engine Software العريق، صاحب الخبرة الواسعة في تكييف الألعاب الضخمة على أجهزة نينتندو. وتتمثل الميزة الثورية الأكبر في هذا الإصدار في التوظيف المباشر لمستشعر الأشعة تحت الحمراء البصري المدمج في قبضات «Joy-Con 2» الجديدة؛ حيث يتيح هذا الابتكار وضع قبضة التحكم بشكل مسطح على أي طاولة أو سطح واستخدامها تماماً كفأرة حاسوب مكتبية بالغة الدقة. وتنهي هذه الميزة عقوداً من المعاناة التاريخية للاعبي الكونسول في رسم الطرق، وتحديد شبكات الري، والتنقل في القوائم الإحصائية المعقدة باستخدام عصي التحكم التناظرية التقليدية.

وتتضمن النسخة الخاصة ۵ حملات قصصية مشوقة تغطي أزمات الحرب الباردة وحتى الثورات الرقمية الحديثة، إلى جانب ۱۰ سيناريوهات لإدارة الصدمات الاقتصادية، وأكثر من ۲۰ خريطة بناء مفتوحة في جزر الكاريبي. كما تدعم اللعبة بروتوكول GameChat الجديد من نينتندو للمحادثات الصوتية المباشرة ومشاركة الشاشة مع الأصدقاء أثناء المنافسات الجماعية، ليحكم 'إل بريزيدنتي' الجزيرة بأعلى دقة رسومية وسلاسة ممكنة على منصة نينتندو الهجينة.

تيم ۱۷ يكشف عن The Escapists 3؛ الانتقال لبيئة ثلاثية الأبعاد كاملة ونظام مهارات RPG ولعب تعاوني لأربعة لاعبين

في المحطة الختامية من جولتنا المسائية عبر كواليس التكنولوجيا وصناعة الترفيه، أشعل استوديو Team17 العريق منصات البث الرقمي لحدث Triple-i بالإعلان الرسمي عن لعبة «The Escapists 3». وتأتي هذه النسخة المرتقبة قيد التطوير لأجهزة بلايستيشن ۵، وإكس بوكس سيريس، والحاسب الشخصي (عبر متجر Steam)، إلى جانب منصة نينتندو سويتش ۲ القادمة، مع تحديد نافذة إطلاق عالمية في منتصف عام ۲۰۲۷ لتمثل أكبر نقلة معمارية في تاريخ السلسلة التي تجاوز عمرها عقداً من الزمان.

ويتمثل التحول الجذري في The Escapists 3 في التوديع النهائي لأسلوب رسومات البكسل ثنائية الأبعاد من الأعلى لأسفل، والانتقال إلى محرك فيزيائي ثلاثي الأبعاد بالكامل مدعوم بكاميرا أيزومترية عصرية. وتتيح الإضاءة الحجمية الديناميكية ومحاكاة الخامات الفيزيائية مساحة غير مسبوقة للخطط التكتيكية المعقدة؛ إذ بات بمقدور السجناء التسلل عبر الظلال المتحركة لأضواء أبراج المراقبة، ونشر فتحات التهوية المعدنية بواقعية تامة، وحفر الأنفاق الأرضية التي تخضع لحسابات انهيار التربة والكتلة الهيكلية. وتضم اللعبة عند إطلاقها خمسة سجون فائقة التحصين ومتباينة التضاريس؛ بدءاً من معسكرات العمل الصحراوية الشاقة وبوارج السجون العائمة في أعالي المحيطات، وصولاً إلى محطة اعتقال مدارية منعدمة الجاذبية في الفضاء الخارجي.

وللمرة الأولى في تاريخ العنوان، قدم تيم ۱۷ شجرة مهارات وتطور مستوحاة من ألعاب تقمص الأدوار (RPG) تعتمد على نقاط الخبرة المكتسبة (XP). فمن خلال الالتزام بالروتين اليومي في السجن، أو أداء التمارين الرياضية في الفناء، أو تنفيذ مهام تهريب الممنوعات لمصلحة النزلاء الآخرين، يكتسب اللاعب نقاطاً لتطوير خصائص مميزة؛ مثل خفة الحركة في النشل وفتح الأقفال، أو مضاعفة سرعة الحفر دون إصدار أصوات تنبه الحراس، أو رفع القوة البدنية للتغلب على فرق الحراسة في المواجهات المباشرة. وتتعزز هذه المنظومة بأكثر من ۱۲۰ أداة وسلاحاً وحيلة تمويهية يمكن ابتكارها وتصنيعها، إلى جانب دعم اللعب المشترك عبر شاشة منقسمة للاعبين محلياً، واللعب التعاوني التكتيكي عبر الإنترنت لأربعة لاعبين لتنسيق أعظم خطط الهروب الجماعي في عالم الألعاب.