☀️ تکین مورنینگ | پنج‌شنبه ۲۰ آگوست ۲۰۲۶: از تغییر مسیر Horizon تا هک پوکمون

صبح پنج‌شنبه ۲۰ آگوست ۲۰۲۶، تحریریه تکین‌گیم با پکیجی جامع از داغ‌ترین تحولات فناوری، صنعت ویدیوگیم و هشدارهای امنیتی همراه شماست. امروز در کانون توجهات، بازنگری بنیادین استراتژی لایو سرویس سونی قرار دارد که دامن‌گیر استودیوی نام‌آشنای گوریلا گیمز شده است. هم‌زمان، شرکت آنتروپیک با ارتقای ایجنت Claude و ادغام بی‌واسطه آن در اکوسیستم گوگل ورک‌اسپیس، مرزهای اتوماسیون اداری را جابه‌جا کرده است. از سوی دیگر، نهادهای امنیت سایبری هشدارهای اضطراری متعددی پیرامون اکسپلویت‌های ویندوزی و نفوذ به زنجیره تأمین صادر کرده‌اند که مطالعه آن‌ها برای تمامی متخصصان و گیمرها ضروری است.

۱. عقب‌نشینی سونی از لایو سرویس؛ پروژه چندنفره Horizon Hunters Gathering زیر تیغ جراحی

گزارش‌های تازه از منابع معتبر صنعت بازی نشان می‌دهند استودیوی هلندی گوریلا گیمز (Guerrilla Games) به دستور مستقیم مدیران ارشد پلی‌استیشن، مدل توسعه پروژه آنلاین و چندنفره Horizon با نام داخلی Horizon Hunters Gathering را به صورت اساسی بازطراحی کرده است. این بازی که در ابتدا به عنوان یک اثر تماماً لایو سرویس (Games-as-a-Service) با تمرکز بر پرداخت‌های درون‌برنامه‌ای و سیزن‌پس‌های مداوم طراحی شده بود، پس از بازخوردهای بسیار ضعیف و نگران‌کننده در تست‌های اولیه داخلی اوایل سال جاری، از ساختار سرویس‌محور خارج شده و در قالب یک اثر اکشن-نقش‌آفرینی کوآپ سنتی با کمپین داستانی بازنویسی می‌شود.

به دنبال کاهش مقیاس پروژه، بخش قابل‌توجهی از تیم توسعه به سایر پروژه‌های در دست ساخت گوریلا گیمز منتقل شده‌اند و مدیران پلی‌استیشن تا دسامبر ۲۰۲۶ به هسته اصلی تیم مهلت داده‌اند تا یک بیلد ارتقایافته و رضایت‌بخش از گیم‌پلی را به هیئت‌مدیره ارائه دهند؛ در غیر این صورت، احتمال لغو کامل پروژه دور از ذهن نخواهد بود. این تصمیم بخشی از تغییر رویکرد کلان سونی پس از شکست‌های متعدد پروژه‌های آنلاین قبلی محسوب می‌شود تا تمرکز سونی مجدداً بر روایت‌های داستانی غنی متمرکز گردد.

اینفوگرافیک زیر تغییرات نقشه راه استودیوهای پلی‌استیشن و جابه‌جایی منابع از پروژه‌های سرویس‌محور به بازی‌های داستانی را به تصویر می‌کشد:

۲. جهش خودمختار Claude در اکوسیستم گوگل؛ کنترل ایمیل‌ها و اسناد بدون دخالت مستقیم

شرکت آنتروپیک (Anthropic) رسماً از به‌روزرسانی بزرگ اتصال‌دهنده ابری هوش مصنوعی Claude برای پلتفرم Google Workspace رونمایی کرد. با این قابلیت جدید، کاربران نسخه‌های پرو، مکس و شرکتی کلود می‌توانند اختیارات عملیاتی مستقیمی به این هوش مصنوعی تفویض کنند تا فراتر از خواندن یا خلاصه‌سازی ساده متون، بتواند به صورت مستقیم به ارسال، پاسخ‌دهی و فوروارد ایمیل‌ها در Gmail پرداخته و فایل‌های ذخیره‌شده در Google Drive را جابه‌جا، دسته‌بندی و مدیریت کند.

آنتروپیک برای جلوگیری از بروز خطاهای احتمالی، سازوکار تأیید انسانی پیش‌فرض (Approval Gates) را پیاده‌سازی کرده است که طی آن، ایجنت پیش از فرستادن نهایی هر ایمیل یا ویرایش فایل، پیش‌نویس را به کاربر نشان داده و منتظر تایید می‌ماند؛ هرچند در اشتراک‌های تجاری و سازمانی این امکان برای مدیران IT فراهم شده تا در صورت نیاز، اتوماسیون کامل و اجرای بدون معطلی را فعال سازند. این جهش عملکردی، کلود را به دستیاری فوق‌العاده کاربردی برای شرکت‌ها و تیم‌های نرم‌افزاری بدل می‌کند.

ویدیوی زیر نحوه اجرای چندمرحله‌ای دستورات پیچیده اداری و سازماندهی خودکار صندوق پستی جیمیل توسط هوش مصنوعی کلود را نشان می‌دهد:

تصویر مفهومی زیر داشبورد تعاملی Claude Workspace و سازوکار دسته‌بندی و پردازش هوشمند پیام‌های سازمانی را به نمایش می‌گذارد:

۳. هشدار قرمز CISA و اولتیماتوم ۲۱ آگوست؛ اکسپلویت فعال آسیب‌پذیری بحرانی ویندوز

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) با صدور یک بخشنامه اضطراری تحت دستورالعمل BOD 26-04، آسیب‌پذیری به شدت بحرانی CVE-2026-33824 را به فهرست آسیب‌پذیری‌های تحت بهره‌برداری فعال (KEV) اضافه کرد. این نقص امنیتی که از نوع آزادسازی دوگانه حافظه (Double Free) در ماژول شبکه ikeext.dll سیستم‌عامل ویندوز است، با کسب بالاترین نمره خطر یعنی ۹.۸ از ۱۰ در مقیاس CVSS، به مهاجمان احرازهویت‌نشده در بستر اینترنت اجازه می‌دهد با ارسال بسته‌های دستکاری‌شده شبکه، پیش از مرحله اعتبارسنجی (Pre-Auth) کدهای مخرب دلخواه خود را روی سرورها اجرا کنند.

بر اساس دستور CISA، تمامی نهادهای دولتی و آژانس‌های فدرال موظف هستند حداکثر تا تاریخ ۲۱ آگوست ۲۰۲۶ این نقص را برطرف و پچ‌های امنیتی مایکروسافت را نصب کنند. کارشناسان امنیت شبکه به کلیه مدیران سیستم و شرکت‌هایی که از درگاه‌های VPN و تونل‌های IPsec مبتنی بر پروتکل IKEv2 استفاده می‌کنند هشدار داده‌اند که بدون اتلاف وقت نسبت به مسدودسازی پورت‌های پرخطر ۵۰۰ و ۴۵۰۰ در فایروال‌های لبه و اعمال پچ‌های اصلاحی اقدام نمایند، چرا که حملات خودکار مبتنی بر هوش مصنوعی در حال اسکن گسترده وب برای یافتن سرورهای آسیب‌پذیر هستند.

طرح فنی زیر بردار نفوذ و مراحل بهره‌برداری مهاجمان از آسیب‌پذیری پروتکل تبادل کلید اینترنت (IKE) را با جزئیات تشریح می‌کند:

۴. رخنه سایبری به زنجیره تأمین Pokémon Center و استیم در اروپا

یک حمله سایبری پیشرفته به ارائه‌دهنده خدمات لجستیک بین‌المللی CEVA Logistics، منجر به نشت اطلاعات حساس خریداران فروشگاه رسمی پوکمون (Pokémon Center) و پلتفرم استیم در اروپا شد. این نفوذ که در بازه زمانی بین ۲۹ ژوئیه تا ۱ آگوست ۲۰۲۶ رخ داد، پایگاه داده رهگیری سفارشات فیزیکی این شرکت واسطه را هدف قرار داد و طی آن مشخصات فردی هزاران کاربر در کشورهای بریتانیا و آلمان شامل نام کامل، آدرس دقیق پستی، شماره تلفن همراه، ایمیل و اقلام سفارش‌داده‌شده افشا گردید.

به دنبال این حادثه، شرکت پوکمون سنتر برای محافظت از مشتریان، تعدادی از سفارشات کالاهای کمیاب به‌ویژه محصولات کالکتور جشن ۳۰ سالگی پوکمون را به صورت یک‌طرفه لغو کرد تا از ارسال بسته‌ها به مقاصد مشکوک جلوگیری شود. از سوی دیگر، شرکت Valve تأیید کرده است که اطلاعات خریداران سخت‌افزارهایی همچون استیم دک (Steam Deck) در این نشت لجستیکی قرار داشته، اما هیچ‌گونه رمز عبور، سوابق پرداختی یا داده‌های حساب کاربری استیم آسیب ندیده‌اند؛ با این حال، به کاربران هشدار داده شده تا مراقب پیامک‌های جعلی هزینه گمرک و فیشینگ باشند.

طرح گرافیکی زیر مکانیزم نفوذ به زنجیره تأمین ثالث و خطرات فیشینگ ثانویه برای مشتریان را به تصویر می‌کشد:

۵. بیانیه اضطراری FBI و CISA؛ قربانی شدن بیش از ۵۰۰ سازمان حیاتی توسط باج‌افزار Medusa

دفتر تحقیقات فدرال (FBI)، آژانس امنیت سایبری CISA و وزارت بهداشت آمریکا در یک بیانیه مشترک اطلاعاتی، از گسترش بی‌سابقه فعالیت‌های گروه باج‌افزاری مدوسا (Medusa Ransomware) پرده برداشتند. بر اساس این مستندات رسمی، شمار سازمان‌های قربانی این گروه در بخش‌های زیرساختی حیاتی از جمله بیمارستان‌ها، پایگاه‌های صنایع دفاعی، تأسیسات تولیدی و نهادهای دولتی از مرز ۵۰۰ سازمان فراتر رفته است که جهشی چشمگیر نسبت به آمارهای سال گذشته نشان می‌دهد.

تیم تحقیقاتی تأکید کرده است که اپراتورهای مدوسا از مدل باج‌افزار به عنوان سرویس (RaaS) بهره می‌برند و به شکل فرصت‌طلبانه‌ای، آسیب‌پذیری‌های تازه‌منتشرشده در نرم‌افزارهای سازمانی را ظرف کمتر از ۲۴ ساعت سلاح‌سازی می‌کنند. مهاجمان پس از ورود به شبکه با بهره‌گیری از ابزارهای بومی ویندوز همچون پاورشل و میمیکتز، تمامی نسخه‌های پشتیبان را حذف و دیتابیس‌های حجیم را به سرورهای ناشناس منتقل کرده و سپس با استراتژی اخاذی دوگانه (Double Extortion)، مبالغ سنگینی را طلب می‌نمایند.

دیاگرام معماری زیر فرایند استقرار چندمرحله‌ای باج‌افزار مدوسا و نحوه دور زدن ابزارهای مانیتورینگ شبکه را به تصویر می‌کشد:

۶. بازگشت پادشاه وحشت؛ تأیید رسمی بازی Hellraiser: Revival برای نینتندو سوییچ ۲

استودیوی سیبر اینتراکتیو (Saber Interactive) با همکاری باس تیم گیمز رسماً اعلام کرد که عنوان وحشت بقای اول شخص جدید خود یعنی Clive Barker's Hellraiser: Revival در تاریخ ۸ اکتبر ۲۰۲۶ روی کنسول نسل بعد نینتندو سوییچ ۲ عرضه خواهد شد. این بازی هم‌زمان برای پلی‌استیشن ۵، ایکس‌باکس سریز و کامپیوترهای شخصی در دسترس قرار خواهد گرفت تا طرفداران این فرنچایز کالت پس از سال‌ها دوری، به کابوس‌های لابیرنت بازگردند.

داستان بازی با نظارت مستقیم کلایو بارکر خالق دنیای هل‌ریزر به نگارش درآمده و داگ بردلی (Doug Bradley) بازیگر افسانه‌ای نقش پین‌هد، پس از سال‌ها دوباره برای صداپیشگی این شخصیت نمادین بازگشته است. بازیکنان در نقش شخصیت آیدان با استفاده از جعبه معمایی جنسیس (Genesis Configuration) به عنوان سلاح، می‌توانند از قدرت‌های ماورایی مانند زنجیرهای جهنمی، پیروکینزی و تله‌کینزی در کنار سلاح‌های سرد و گرم برای نجات نامزد خود سانی استفاده کنند. بازی در دو نسخه استاندارد ۳۹.۹۹ دلاری و دیلاکس ۴۹.۹۹ دلاری با فیلتر بصری فیلم‌های ترسناک دهه ۸۰ میلادی عرضه می‌شود.

تریلر رسمی گیم‌پلی و اتمسفر تاریک بازی Hellraiser: Revival را در زیر تماشا کنید:

پوستر رسمی و اسکرین‌شات هنری نسخه نینتندو سوییچ ۲ بازی Hellraiser: Revival با حضور باشکوه کاراکتر پین‌هد: