☀️ تکین مورنینگ چهارشنبه ۱۵ جولای ۲۰۲۶: از رکورد ۶۲۲ ثغره مایکروسافت تا پردازنده ۲۵۶ هسته‌ای AMD

مایکروسافت رکورد تاریخی زد: ۶۲۲ آسیب‌پذیری در یک روز پچ شد

صبح امروز با خبری شروع می‌شود که تیم‌های امنیت سایبری در سراسر جهان را به حالت آماده‌باش درآورده است. مایکروسافت در Patch Tuesday ماه جولای، بزرگترین بسته وصله امنیتی تاریخ خود را منتشر کرد و در یک روز، ۶۲۲ آسیب‌پذیری را پچ کرد. این عدد سه برابر رکورد ماه ژوئن است و نشان می‌دهد که چالش‌های امنیتی در اکوسیستم ویندوز و محصولات مایکروسافت به شدت در حال افزایش است.

اما نکته نگران‌کننده‌تر، وجود دو آسیب‌پذیری Zero-Day است که در حال حاضر فعالانه توسط هکرها مورد بهره‌برداری قرار می‌گیرند. CVE-2026-56155 که Active Directory Federation Services را هدف قرار می‌دهد و CVE-2026-56164 مربوط به SharePoint Server، هر دو امکان Privilege Escalation را فراهم می‌کنند. این بدان معناست که مهاجمان می‌توانند دسترسی‌های محدود را به دسترسی‌های ادمین تبدیل کنند و کنترل کامل سیستم را در دست بگیرند.

تیم امنیتی The Hacker News در گزارش خود اعلام کرده که این حجم از آسیب‌پذیری‌ها نشان‌دهنده یک روند نگران‌کننده است. در واقع، با افزایش پیچیدگی محصولات مایکروسافت و ادغام خدمات ابری مانند Azure و Microsoft 365، سطح حمله نیز به طور چشمگیری گسترش یافته است. متخصصان امنیت سایبری توصیه می‌کنند که تمامی سازمان‌ها در اسرع وقت این وصله‌های امنیتی را نصب کنند، به ویژه آن‌هایی که از Active Directory و SharePoint استفاده می‌کنند.

جالب است بدانید که از میان ۶۲۲ آسیب‌پذیری، ۱۴۳ مورد به عنوان Critical (بحرانی) طبقه‌بندی شده‌اند و بقیه در دسته Important قرار دارند. این یعنی تقریباً یک چهارم از این باگ‌ها می‌توانند به سرقت اطلاعات، نصب بدافزار یا حتی از کار انداختن کامل سیستم‌ها منجر شوند. برخی از محصولات تحت تاثیر شامل Windows 11، Windows Server 2022، Office 365، Exchange Server و حتی Xbox نیز هستند.

چه کسانی در معرض خطر هستند؟

اگر شما یک کاربر خانگی هستید که فقط از Windows 11 برای گیم و کارهای روزمره استفاده می‌کنید، نیازی به نگرانی شدید نیست. Windows Update به صورت خودکار این وصله‌ها را نصب خواهد کرد. اما اگر مدیر شبکه یا IT یک سازمان هستید، باید فوراً اقدام کنید. به ویژه سازمان‌هایی که از Active Directory برای مدیریت دسترسی کارمندان استفاده می‌کنند، در معرض خطر جدی هستند.

نکته دیگر اینکه این حجم از آسیب‌پذیری‌ها نمی‌تواند در یک ماه ایجاد شده باشد. این بدان معناست که مایکروسافت یک بک‌لاگ عظیم از باگ‌های امنیتی داشته که تصمیم گرفته همه را در یک بسته بزرگ منتشر کند. این استراتژی می‌تواند مزایا و معایب خود را داشته باشد؛ از یک طرف تیم‌های IT فقط یک بار نیاز به ریستارت و تست سیستم‌ها دارند، اما از طرف دیگر، هکرها حالا یک نقشه کامل از نقاط ضعف مایکروسافت در اختیار دارند.

آینده کنسول Xbox بسیار تاریک به نظر می‌رسد

حالا از دنیای امنیت سایبری به دنیای گیمینگ می‌رویم، جایی که خبر خوشی برای طرفداران Xbox نداریم. موسسه تحلیلی S&P Global Market Intelligence گزارشی منتشر کرده که پیش‌بینی‌های آن برای آینده کنسول Xbox واقعاً نگران‌کننده است. بر اساس این گزارش، فروش کنسول‌های Xbox در سال ۲۰۲۶ به ۲.۵ میلیون واحد خواهد رسید و سپس به سرعت به سمت صفر سقوط خواهد کرد.

این در حالی است که کل صنعت کنسول‌ها نیز در حال مواجهه با یک رکود بزرگ است. پیش‌بینی می‌شود فروش کل کنسول‌ها در سال ۲۰۲۷ به ۲۷.۱ میلیون واحد کاهش یابد، اما Xbox بیش از همه در این رکود آسیب خواهد دید. Project Helix که قرار است نسل بعدی Xbox باشد، پیش‌بینی می‌شود در سال اول فقط ۲ میلیون واحد بفروشد و تا سال ۲۰۳۰ به ۷.۳ میلیون برسد. در مقایسه، PS6 سونی پیش‌بینی می‌شود ۱۰ میلیون واحد بیشتر از Xbox بفروشد.

دلایل این سقوط چند جانبه است. اول اینکه استراتژی مایکروسافت در قرار دادن بازی‌های انحصاری خود روی پلتفرم‌های رقیب مانند PlayStation و Nintendo Switch، دیگر دلیل قانع‌کننده‌ای برای خرید یک کنسول Xbox باقی نگذاشته است. وقتی Halo، Gears of War و Forza همه روی PS5 قابل بازی باشند، چرا کسی باید یک Xbox بخرد؟

دومین دلیل، Game Pass است. درست است که Game Pass یکی از بهترین سرویس‌های اشتراکی گیمینگ است، اما در عین حال باعث شده مایکروسافت درآمد کمتری از فروش بازی‌ها داشته باشد. بسیاری از کاربران ترجیح می‌دهند Game Pass را روی PC یا حتی Cloud Gaming استفاده کنند تا اینکه یک کنسول Xbox بخرند.

سومین دلیل، کمبود بازی‌های انحصاری قدرتمند است. در حالی که سونی با Horizon، God of War، Spider-Man و The Last of Us دارای یک پورتفولیو قدرتمند از بازی‌های انحصاری است، Xbox در سال‌های اخیر نتوانسته بازی‌های AAA قدرتمندی تولید کند. حتی خرید Activision Blizzard هم نتوانسته این مشکل را حل کند، چون Call of Duty همچنان multi-platform باقی مانده است.

گزارش GameSpot نشان می‌دهد که حتی Phil Spencer رئیس Xbox نیز در مصاحبه‌های اخیر خود به طور غیرمستقیم تایید کرده که آینده Xbox دیگر در کنسول نیست، بلکه در Cloud Gaming و خدمات اشتراکی است. این یعنی مایکروسافت دارد آرام آرام از بازار سخت‌افزار خارج می‌شود و به یک شرکت نرم‌افزاری و سرویس محور تبدیل می‌شود.

برای درک بهتر وضعیت، بیایید نگاهی به مقایسه سه کنسول بزرگ بیندازیم. در حالی که PS5 تا به حال بیش از ۶۰ میلیون واحد فروخته و Nintendo Switch به مرز ۱۴۰ میلیون واحد رسیده، Xbox Series X/S تنها توانسته حدود ۲۸ میلیون واحد بفروشد. این شکاف عظیم نشان می‌دهد که گیمرها دیگر Xbox را به عنوان یک گزینه اصلی نمی‌بینند.

مورگان استنلی ETF اتریوم و سولانا را با کارمزد فقط ۰.۱۴٪ به‌روزرسانی کرد

در دنیای کریپتو، شاهد یک حرکت مهم از سوی یکی از بزرگترین بانک‌های سرمایه‌گذاری جهان هستیم. Morgan Stanley برای سومین بار فایلینگ‌های S-1 خود را برای ETF اتریوم و سولانا به‌روزرسانی کرده و جزئیات بیشتری از استراتژی خود را منتشر کرده است. این بار، Coinbase به عنوان custodian اصلی و ارائه‌دهنده سرویس‌های staking انتخاب شده است.

نکته جالب اینجاست که کارمزد مدیریت این ETFها تنها ۰.۱۴٪ است که به مراتب کمتر از بسیاری از ETFهای بیت‌کوین موجود در بازار است. این می‌تواند یک تغییر بازی باشد، چون سرمایه‌گذاران نهادی همیشه به دنبال کاهش هزینه‌ها هستند و این نرخ کارمزد واقعاً رقابتی است.

اما نکته واقعاً جذاب، استراتژی staking است. Morgan Stanley اعلام کرده که ETF اتریوم قصد دارد ۵۰ تا ۸۰ درصد از دارایی‌های خود را stake کند، در حالی که ETF سولانا می‌تواند تا ۱۰۰ درصد دارایی را stake کنند. این بدان معناست که سرمایه‌گذاران علاوه بر رشد قیمت، از پاداش‌های staking نیز بهره‌مند خواهند شد. طبق فایلینگ، ۹۵ درصد از پاداش‌های staking به trust تعلق خواهد گرفت و فقط ۵ درصد به عنوان کارمزد staking کسر می‌شود.

برای درک بهتر، بیایید محاسبه کنیم: اگر staking reward اتریوم در حال حاضر حدود ۳.۵٪ سالانه باشد، سرمایه‌گذار ETF بعد از کسر کارمزد ۵٪ staking، حدود ۳.۳٪ بازدهی staking دریافت خواهد کرد. برای سولانا که staking reward آن حدود ۷٪ است، این عدد به ۶.۶٪ می‌رسد. حالا اگر این را با ۰.۱۴٪ کارمزد مدیریت ترکیب کنیم، همچنان یک بازدهی خالص بسیار جذاب خواهیم داشت.

Bitcoin.com در گزارش خود اشاره کرده که این حرکت Morgan Stanley می‌تواند موج جدیدی از ورود نهادها به بازار کریپتو را رقم بزند. تا به حال، بسیاری از صندوق‌های بازنشستگی و بانک‌ها به دلیل پیچیدگی‌های فنی و نگرانی‌های نظارتی از ورود مستقیم به بازار کریپتو اجتناب می‌کردند. اما حالا با وجود یک ETF قانونمند با custodian معتبر مثل Coinbase و کارمزد رقابتی، دیگر بهانه‌ای برای عدم ورود وجود ندارد.

نکته دیگر اینکه Morgan Stanley انتخاب سولانا را در کنار اتریوم بسیار هوشمندانه انجام داده است. سولانا در سال‌های اخیر به عنوان یک پلتفرم سریع و مقرون‌به‌صرفه برای DeFi و NFT شناخته شده و بسیاری از توسعه‌دهندگان و پروژه‌ها از اتریوم به سولانا مهاجرت کرده‌اند. با داشتن هر دو ETF، سرمایه‌گذاران می‌توانند پورتفولیوی متنوعی داشته باشند.

یکی از نگرانی‌های اصلی در مورد staking، ریسک امنیتی است. اما با انتخاب Coinbase که یکی از بزرگترین و معتبرترین صرافی‌های جهان است، این نگرانی تا حد زیادی برطرف می‌شود. Coinbase دارای مجوزهای لازم از نهادهای نظارتی آمریکا است و سابقه امنیتی قوی دارد. البته این به معنای صفر بودن ریسک نیست، اما قطعاً بسیار امن‌تر از نگهداری مستقیم توسط افراد است.

نکته جالب دیگر، تفاوت در استراتژی staking بین اتریوم و سولانا است. اتریوم فقط ۵۰-۸۰٪ دارایی را stake می‌کند، در حالی که سولانا تا ۱۰۰٪ را stake خواهد کرد. این به دلیل تفاوت در مکانیزم‌های staking این دو شبکه است. در سولانا، unstaking سریع‌تر است و می‌توان در صورت نیاز به سرعت دارایی را آزاد کرد، در حالی که در اتریوم این فرآیند زمان‌برتر است.

OpenAI اولین دستگاه سخت‌افزاری خود را معرفی می‌کند: اسپیکر هوشمند بدون صفحه‌نمایش

حالا به سراغ یکی از جذاب‌ترین اخبار امروز می‌رویم. OpenAI که تا به حال فقط در حوزه نرم‌افزار فعالیت می‌کرد، قصد دارد پا به عرصه سخت‌افزار بگذارد. طبق گزارش Forbes، اولین محصول سخت‌افزاری این شرکت یک اسپیکر هوشمند بدون صفحه‌نمایش خواهد بود که به عنوان یک همراه AI شبیه انسان طراحی شده است.

این دستگاه قابل حمل خواهد بود، مجهز به عناصر مکانیکی متحرک و قادر به کنترل لوازم خانگی، پخش موسیقی و پاسخ به سؤالات. به عبارت دیگر، OpenAI می‌خواهد رقیبی جدی برای Amazon Echo و Google Home باشد، اما با یک تفاوت بزرگ: استفاده از قدرت GPT-4 و مدل‌های زبانی پیشرفته‌تر.

تصور کنید یک دستگاه داشته باشید که نه تنها به سوالات ساده پاسخ می‌دهد، بلکه می‌تواند مکالمات پیچیده را درک کند، زمینه را به خاطر بسپارد و حتی به صورت پیشگیرانه پیشنهاداتی بدهد. مثلاً وقتی صبح از خواب بیدار می‌شوید، دستگاه می‌تواند خلاصه‌ای از اخبار مهم روز، وضعیت آب و هوا و قرار ملاقات‌های شما را ارائه دهد، همه اینها با یک صدای طبیعی و انسانی.

نکته جالب اینجاست که OpenAI تصمیم گرفته این دستگاه را بدون صفحه‌نمایش طراحی کند. این تصمیم برخلاف روند غالب در صنعت است که همه به سمت اضافه کردن نمایشگر حرکت می‌کنند. اما OpenAI معتقد است که تمرکز روی تجربه صوتی محض می‌تواند به تعامل طبیعی‌تر و کمتر حواس‌پرت‌کننده‌ای منجر شود.

عناصر مکانیکی متحرک هم یکی دیگر از ویژگی‌های جذاب این دستگاه است. تصور کنید اسپیکری که وقتی با شما صحبت می‌کند، سرش را به سمت شما می‌چرخاند یا با حرکات ظریف، احساسات مختلف را نشان می‌دهد. این می‌تواند به ایجاد یک ارتباط عاطفی بین کاربر و دستگاه کمک کند.

پیش‌بینی می‌شود این دستگاه در اواخر ۲۰۲۶ منتشر شود و قیمت آن احتمالاً در محدوده ۲۰۰ تا ۳۰۰ دلار خواهد بود. البته OpenAI هنوز جزئیات دقیق قیمت‌گذاری را اعلام نکرده، اما با توجه به رقابت شدید در این بازار، قیمت باید رقابتی باشد.

نکته دیگر اینکه OpenAI قصد دارد این دستگاه را به عنوان یک پلتفرم باز عرضه کند، به این معنا که توسعه‌دهندگان شخص ثالث می‌توانند اپلیکیشن‌ها و مهارت‌های جدیدی برای آن بسازند. این می‌تواند به سرعت یک اکوسیستم قدرتمند ایجاد کند و دستگاه را از یک اسپیکر ساده به یک هاب مرکزی خانه هوشمند تبدیل کند.

یکی از چالش‌های اصلی OpenAI، رقابت با غول‌های موجود مانند Amazon و Google خواهد بود. این شرکت‌ها سال‌ها تجربه در تولید سخت‌افزار دارند و اکوسیستم‌های قوی ساخته‌اند. اما OpenAI یک مزیت کلیدی دارد: هوش مصنوعی بسیار پیشرفته‌تر. اگر بتواند این مزیت را به خوبی به کار بگیرد، می‌تواند سهم قابل توجهی از بازار را تصاحب کند.

نکته جالب دیگر، ورود OpenAI به بازار سخت‌افزار نشان می‌دهد که شرکت در حال متنوع‌سازی مدل درآمدی خود است. تا به حال، OpenAI عمدتاً از API و اشتراک ChatGPT Plus درآمد داشته، اما حالا می‌خواهد به بازار سخت‌افزار نیز ورود کند که حاشیه سود بالاتری دارد.

IBM سرمایه‌گذاری ۱۰ میلیارد دلاری در کوانتوم کامپیوتینگ اعلام کرد

در دنیای فناوری‌های آینده، IBM یک حرکت بزرگ انجام داده است. این غول فناوری اعلام کرده که بیش از ۱۰ میلیارد دلار در پنج سال آینده در حوزه quantum computing سرمایه‌گذاری خواهد کرد. این سرمایه‌گذاری شامل تحقیق و توسعه، هزینه‌های سرمایه‌ای، مقیاس‌دهی تولید، شراکت‌های اکوسیستم و حتی خرید و ادغام شرکت‌های کوچکتر است.

کوانتوم کامپیوتینگ یکی از فناوری‌هایی است که می‌تواند دنیا را کاملاً تغییر دهد. برخلاف کامپیوترهای کلاسیک که با بیت‌های صفر و یک کار می‌کنند، کامپیوترهای کوانتومی از کیوبیت‌ها استفاده می‌کنند که می‌توانند همزمان در هر دو حالت صفر و یک قرار داشته باشند. این ویژگی به آن‌ها اجازه می‌دهد محاسبات بسیار پیچیده‌ای را که برای کامپیوترهای عادی سال‌ها طول می‌کشد، در عرض ثانیه انجام دهند.

یکی از دستاوردهای اخیر IBM در این حوزه، همکاری با Cleveland Clinic و Oak Ridge National Lab برای انجام اولین محاسبات شناخته‌شده مواد fusion energy روی یک کامپیوتر کوانتومی بود. این یک گام بزرگ به سوی درک بهتر واکنش‌های هسته‌ای و شاید روزی دستیابی به انرژی نامحدود و پاک است.

اما سوال اینجاست: چرا IBM این همه پول روی فناوری‌ای سرمایه‌گذاری می‌کند که هنوز به مرحله تجاری‌سازی نرسیده؟ جواب ساده است: چون اولین کسی که بتواند یک کامپیوتر کوانتومی کاربردی بسازد، کلید یک بازار تریلیون دلاری را در دست خواهد داشت. کاربردهای کوانتوم کامپیوتینگ از رمزنگاری و امنیت سایبری گرفته تا کشف دارو، هوش مصنوعی، مدل‌سازی آب و هوا و بهینه‌سازی مالی گسترده است.

البته IBM تنها بازیگر این عرصه نیست. گوگل با پروسسور کوانتومی Willow، مایکروسافت با Azure Quantum و استارتاپ‌هایی مانند IonQ و Rigetti همگی در حال رقابت برای رسیدن به Quantum Advantage هستند - نقطه‌ای که کامپیوتر کوانتومی بتواند کاری را انجام دهد که هیچ ابرکامپیوتر کلاسیکی نمی‌تواند.

یکی از چالش‌های اصلی کوانتوم کامپیوتینگ، نرخ خطای بالا است. کیوبیت‌ها بسیار حساس هستند و هر نویز یا اختلال می‌تواند محاسبات را خراب کند. برای حل این مشکل، محققان در حال کار روی quantum error correction هستند که به کامپیوترها اجازه می‌دهد خطاها را شناسایی و اصلاح کنند. IBM ادعا می‌کند که با سرمایه‌گذاری ۱۰ میلیارد دلاری، می‌تواند این مشکل را تا حد زیادی حل کند.

نکته جالب اینکه IBM این سرمایه‌گذاری را در زمانی اعلام کرده که بسیاری از شرکت‌های فناوری در حال کاهش بودجه‌های تحقیقاتی خود هستند. این نشان می‌دهد که IBM واقعاً به این فناوری ایمان دارد و آن را به عنوان یک سرمایه‌گذاری بلندمدت می‌بیند. برخی تحلیلگران معتقدند که این حرکت می‌تواند IBM را دوباره به یکی از رهبران صنعت فناوری تبدیل کند.

AMD پردازنده Zen 6 Venice را ۲۲ ژوئیه رونمایی می‌کند

و در پایان، خبر خوبی برای علاقه‌مندان به سخت‌افزار داریم. AMD اعلام کرده که در رویداد Advancing AI 2026 که در تاریخ ۲۲-۲۳ ژوئیه برگزار می‌شود، اولین پردازنده‌های نسل Zen 6 خود را رونمایی خواهد کرد. EPYC Venice اولین تراشه با معماری Zen 6 و اولین پردازنده HPC (High Performance Computing) ساخته شده بر روی فرآیند ۲ نانومتری TSMC خواهد بود.

این CPU سرور دارای تا ۲۵۶ هسته است که عدد فوق‌العاده‌ای برای یک پردازنده است. برای مقایسه، پرچم‌دار فعلی AMD یعنی EPYC Genoa دارای حداکثر ۹۶ هسته است. این یعنی AMD در یک نسل، تعداد هسته‌ها را تقریباً ۲.۶ برابر کرده است.

اما تعداد هسته تنها بخشی از داستان است. AMD وعده داده که Zen 6 Venice عملکرد AI تا ۱.۷ برابر سریع‌تر نسبت به نسل قبل خواهد داشت. این به لطف بهبودهای معماری و همچنین استفاده از فرآیند ۲ نانومتری است که چگالی ترانزیستورهای بیشتر و مصرف برق کمتر را امکان‌پذیر می‌کند.

فرآیند ۲ نانومتری TSMC یک جهش فناوری بزرگ است. برای درک بهتر، فرآیند فعلی پرچم‌دارهای AMD یعنی ۵ نانومتری است. رفتن از ۵ نانومتر به ۲ نانومتر یعنی می‌توان تقریباً دو برابر ترانزیستور بیشتر در همان فضا قرار داد، که به معنای عملکرد بیشتر و کارایی انرژی بهتر است.

نکته جالب اینکه AMD این رونمایی را در یک رویداد با عنوان Advancing AI انجام می‌دهد، نه یک کنفرانس عمومی سخت‌افزار. این نشان می‌دهد که تمرکز اصلی Zen 6 Venice روی بارهای کاری AI و Machine Learning است. در واقع، AMD در حال رقابت مستقیم با Nvidia و Intel برای تسلط بر بازار پردازنده‌های AI است.

Nvidia در حال حاضر با GPU‌های خود بازار AI را تسلط کرده، اما AMD با ترکیب CPU‌های قدرتمند و GPU‌های Instinct خود می‌تواند راهکارهای جامع‌تری ارائه دهد. به خصوص برای کاربردهایی که نیاز به ترکیب پردازش CPU و GPU دارند، مانند دیتابیس‌های بزرگ با قابلیت‌های تحلیل AI.

قیمت‌گذاری و تاریخ عرضه دقیق این پردازنده‌ها هنوز اعلام نشده، اما انتظار می‌رود که AMD در رویداد ۲۲ ژوئیه جزئیات بیشتری را منتشر کند. احتمالاً عرضه تجاری این پردازنده‌ها در اواخر ۲۰۲۶ یا اوایل ۲۰۲۷ خواهد بود، چون تولید انبوه تراشه‌های ۲ نانومتری هنوز در مراحل اولیه است.

یکی از چالش‌های AMD در این مسیر، تامین تراشه‌های ۲ نانومتری از TSMC خواهد بود. Apple احتمالاً اولین مشتری اصلی این فرآیند است و ممکن است بخش عمده‌ای از ظرفیت تولید را رزرو کرده باشد. اما با توجه به قراردادهای بلندمدت AMD با TSMC، انتظار می‌رود که تامین به موقع این تراشه‌ها مشکلی ایجاد نکند.

نکته دیگر، رقابت با Intel است. Intel نیز در حال کار روی پردازنده‌های نسل بعدی خود با فرآیند Intel 18A (معادل ۲ نانومتری) است، اما به نظر می‌رسد AMD جلوتر است و می‌تواند زودتر محصول خود را به بازار عرضه کند. این می‌تواند مزیت رقابتی بزرگی برای AMD باشد.