🌙 تيكين نايت 31 أغسطس 2026 | برمجية TerminalFix، اختراق روبوت Unitree وقروض بنك Sber

مساء الخير وأهلاً بكم في تيكين نايت (Tekin Night) ليوم الإثنين ۳۱ أغسطس ۲۰۲۶! في ختام شهر أغسطس الاستثنائي، يركز تقريرنا المسائي الاستقصائي على مخاطر الهندسة الاجتماعية في بيئات الأوامر البرمجية، ثغرات الأجهزة السيبرانية-الفيزيائية في الروبوتات البشرية، تطورات التمويل المؤسسي بالعملات المشفرة، أمن سلاسل إمداد العتاد، والطلب الكاسح على أجهزة الألعاب الفائقة.

۱. برمجية TerminalFix الخبيثة؛ فخاخ مهندسة عبر ويندوز تيرمينال وكابتشا كلودفلير

أصدر مركز استخبارات التهديدات في مايكروسوفت تحذيراً أمنياً رفيع المستوى يكشف عن ظهور سلالة متطورة من هجمات ClickFix أُطلق عليها اسم TerminalFix. وتعتمد هذه الحملة على إنشاء مواقع احتيالية تعرض نافذة تحقق أمني مزيفة تحاكي نظام Cloudflare Turnstile CAPTCHA، لخداع المستخدمين وإقناعهم بنسخ كود برمجي وتنفيذه يدوياً داخل Windows Terminal أو PowerShell لاجتياز التحقق.

ويتيح الانتقال إلى بيئة ويندوز تيرمينال للمهاجمين تنفيذ سكريبتات معقدة ومتعددة المراحل دون إثارة أنظمة الحماية التقليدية. ويقوم الكود بإنشاء نفق اتصال معكوس ومشفر (Reverse Tunnel Backdoor) يتجاوز الجدران النارية للشبكات المؤسسية، مما يمنح القراصنة قدرة دائمة على سرقة بيانات الاعتماد، وسحب ملفات تعريف الارتباط، والتحرك جانبياً داخل خوادم الشركات.

۲. اختراق الأجهزة السيبرانية-الفيزيائية؛ ثغرات تسخير روبوت Unitree G1 عبر البلوتوث

نشر باحث أمن الأنظمة العتادية أوليفييه لافلام (Olivier Laflamme) تقريراً تقنياً مفصلاً يوثق ثغرتين بالغة الخطورة في الروبوت البشري الشهير Unitree G1 EDU. وتتيح هاتان الثغرتان، المسجلتان برمز CVE-2026-76639 وCVE-2026-76640، للمهاجمين في النطاق اللاسلكي القريب الحصول على صلاحيات الجذر (Root RCE) والسيطرة الكاملة على حاسوب الحركة (Locomotion PC) للروبوت باستخدام البلوتوث منخفض الطاقة (BLE) دون الحاجة لأي كلمات مرور.

ووفقاً للتحليلات المنشورة في The Hacker News، فإن خللاً في معالجة الحزم البرمجية داخل خدمات chat_go وbashrunner يُمكّن القراصنة من تعديل أوامر حركة الأطراف الميكانيكية، والتلاعب بحساسات الاتزان الجيروسكوبية، والتجسس عبر الكاميرات المدمجة؛ مما يشكل مخاطر فيزيائية حقيقية داخل المختبرات والمنشآت البحثية التي تعتمد على هذه الروبوتات.

۳. التحول المصرفي الرقمي؛ بنك Sber الروسي يدشن الإقراض بضمان USDT والبيتكوين

في تحول هيكلي بارز للقطاع المصرفي في منطقة أوراسيا، أعلن بنك سبير (Sber Bank)، أكبر المؤسسات المالية في روسيا بقاعدة عملاء تتجاوز ۱۰۰ مليون مستخدم، تدشين خدمات التسهيلات الائتمانية والقروض التجارية بـ ضمان العملات المستقرة مثل تيثر (USDT)، إلى جانب الإيثريوم والبيتكوين. وتأتي هذه الخطوة في إطار القوانين الجديدة لتنظيم تداول الأصول الرقمية واستخدامها كأدوات تسوية للتجارة الدولية.

وأعرب مسؤولو البنك عن تشككهم حيال حجم الطلب الفعلي للشركات على «الروبل الرقمي» الصادر عن البنك المركزي، مؤكدين أن قطاع الأعمال يُظهر إقبالاً متزايداً على استخدام العملات المستقرة الدولارية والعملات المشفرة الكبرى لتأمين السيولة النقدية. ويتيح هذا النموذج للشركات الحصول على تمويل لمشاريعها دون الحاجة لبيع أصولها الرقمية وتكبد خسائر تقلب الأسعار.

۴. مخاطر سلاسل إمداد العتاد؛ كشف بابين خلفيين مصنعيين في راوترات ZBT

كشف باحثو أمن البنى التحتية في مؤسسة VulnCheck عن العثور على زرعين برمجيين مصنعيين مزروعين مسبقاً داخل سفتوير أجهزة الراوتر التي تنتجها شركة Shenzhen Zhibotong Electronics (ZBT) الصينية. وتتيح هاتان الثغرتان، المسجلتان بالمعرفات CVE-2026-74232 وCVE-2026-74233 وتعرفان باسمي SPEAKINGSTONE وDARKLANTERN، للمهاجمين الخارجيين الحصول على وصول روت كامل عن بُعد دون الحاجة لأي مصادقة.

وتُستخدم هذه الأجهزة بكثافة في شبكات نقاط البيع التجارية وبوابات إنترنت الأشياء (IoT) الصناعية؛ حيث تحتوي على أوامر مخفية لفتح منافذ سرية وتنفيذ أكواد النظام فور استقبال حزم تفعيل مخصصة. وأكد خبراء الحماية أن مثل هذه الأبواب الخلفية المصنعية تعزز الشكوك حول اختراق سلاسل إمداد العتاد قبل خروج الأجهزة من خطوط الإنتاج.

۵. أتمتة مراكز البيانات العملاقة؛ ميتا تنشر روبوتات مستقلة لصيانة خوادم الذكاء الاصطناعي

مع التوسع الهائل في مراكز البيانات الفائقة لحوسبة الذكاء الاصطناعي والبيئات عالية الحرارة والضوضاء داخل غرف الخوادم، أعلنت شركة Meta رسمياً بدء التشغيل الميداني لـ أسطول من الروبوتات المتنقلة المستقلة للعمل كفنيي صيانة. ووفقاً لتقرير Ars Technica، تتولى هذه الروبوتات فحص رفوف الخوادم، واختبار توصيلات الألياف الضوئية، واستبدال بطاقات معالجات GPU التالفة أثناء عمل المنظومة.

وتعتمد الروبوتات على أذرع ميكانيكية دقيقة ونظام التوأم الرقمي (Digital Twin) لمراكز البيانات، مما يقلص فترات التوقف والصيانة من ساعات طويلة إلى بضع دقائق فقط. وصرحت ميتا بأن هذه الأتمتة تعزز سلامة الكوادر البشرية وتضمن استمرارية تدريب نماذج Llama الضخمة دون انقطاع.

۶. جنون الطلب في سوق العتاد؛ أسعار PS5 Pro تقفز إلى ۱۳۰۰ دولار وسط ترقب GTA 6

على الرغم من حملات المقاطعة الواسعة ودعوات إيقاف تشغيل الأجهزة احتجاجاً على السياسات السعرية المرتفعة لمنصات الجيل الجديد، نفدت منصة PlayStation 5 Pro من سوني بسعرها الرسمي البالغ ۹۰۰ دولار بالكامل من كافة المتاجر الأمريكية الكبرى. وبحسب شبكة Push Square، فإن الحماس الجماهيري لتجربة لعبة Grand Theft Auto 6 بأعلى معدل إطارات وتقنيات تتبع الأشعة دفع تجار السوق السوداء على موقع أمازون لرفع الأسعار إلى قرابة ۱,۳۰۰ دولار.

وتُبرز هذه الفجوة بين الاحتجاجات الرقمية وسلوك الشراء الفعلي القوة التسويقية الهائلة للألعاب الضخمة؛ حيث يتوقع محللو السوق أن تسعى سوني لزيادة وتيرة الإنتاج في مصانعها خلال الخريف لتلبية هذا الطلب القياسي واستعادة هوامش الربح عبر القنوات الرسمية.

الخلاصة المسائية لتكين غيم؛ تكامل العتاد والأتمتة والأمن السيبراني

تختتم نشرة مساء الإثنين ۳۱ أغسطس ۲۰۲۶ شهراً زاخراً بالتحولات التكنولوجية الكبرى. فبينما تحذر هجمات TerminalFix وثغرات الروبوتات من ضرورة إعادة تقييم بروتوكولات الحماية العتادية والبرمجية، تكشف روبوتات الصيانة المستقلة في ميتا والتوسع المصرفي للأصول الرقمية في بنك Sber عن آفاق واعدة لحوسبة المستقبل. نلتقي غداً مع بداية شهر سبتمبر وملفات استقصائية حصرية عبر شبكة تيكين غيم.