رفتن به محتوای اصلی
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento
اخبار

☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento

#12529شناسه مقاله
ادامه مطالعه
🎧 نسخه صوتی مقاله
دانلود پادکست

صبح بخیر تکین‌گیمرها! چهارشنبه ۹ سپتامبر ۲۰۲۶

صبح پرانرژی با پنج خبر داغ از دنیای گیمینگ، فضا، کریپتو و امنیت سایبری که روز شما را متحول می‌کنند.

PLAY
خبرهای برتر امروز
  • 🎮
    لو رفتن قیمت Zelda
    - ۷۰ دلار برای نسخه نسل بعدی
  • 🎧
    جذب سرمایه Stoke Space
    - رقیب جدی SpaceX با یک میلیارد دلار
  • 🚀
    GTA 6 بدون پول‌درآوری
    - راکستار: هیچ Microtransaction نخواهد بود
  • 🗡️
    Switch 2 قابل تعمیر شد
    - مدل جدید اروپا با باتری قابل تعویض
  • 📰
    رول‌بک Cronos
    - بازگشت ۱۱۱ میلیون دلار به کاربران

صبح امروز با خبرهایی آغاز می‌شود که از استودیوهای توکیو تا مراکز فضایی سیاتل، از دفاتر Take-Two تا سرورهای بلاک‌چین در حال رقم خوردن هستند. نینتندو در آستانه چهلمین سالگرد زلدا دست به کاری زد که هیچ‌کس انتظارش را نداشت، یک شرکت فضایی نوپا توانست یک میلیارد دلار سرمایه جذب کند تا SpaceX را به چالش بکشد، راکستار با اعلام تاریخی‌اش صنعت گیمینگ را شوکه کرد، نینتندو اروپا مجبور شد Switch 2 را دوباره طراحی کند، یک بلاک‌چین تصمیم گرفت زمان را به عقب برگرداند، و Adobe در جنگی تمام‌عیار با هکرها قرار گرفت.

لو رفتن قیمت ریمیک Zelda: Ocarina of Time نینتندو چقدر می‌خواهد؟

نینتندو استرالیا صبح دیروز اشتباهی صفحه محصول The Legend of Zelda: Ocarina of Time Remake را در فروشگاه آنلاین خود منتشر کرد و کمتر از دو ساعت بعد آن را حذف کرد، اما دیر شده بود. قیمت‌ها فاش شده بودند: نسخه دیجیتال 94.95 دلار استرالیا (معادل 60 دلار آمریکا) و نسخه فیزیکی 109.95 دلار استرالیا (معادل 70 دلار آمریکا). این اتفاق دقیقاً یک روز قبل از رویداد Nintendo Direct ویژه چهلمین سالگرد سری Zelda رخ داد که قرار است امروز ساعت ۱۵:۰۰ UTC پخش شود.

تصویر 1
🎯

در یک نگاه: خبرهای برتر تکین مورنینگ

  • لو رفتن قیمت ریمیک Zelda: افشای قیمت ۷۰ دلاری نسخه نسل بعدی توسط نینتندو.
  • جذب سرمایه یک میلیارد دلاری Stoke Space: ظهور رقیب جدی و تازه نفس برای SpaceX.
  • تأیید رسمی راکستار: بازی GTA 6 کاملاً بدون Microtransaction و پرداخت درون‌برنامه‌ای عرضه خواهد شد.
  • طراحی جدید Switch 2: عرضه مدل قابل تعمیر با باتری قابل تعویض برای مطابقت با قوانین اروپا.
  • بحران در شبکه Cronos: اجرای رول‌بک ۱۱۱ میلیون دلاری و فرار هکرها با ۹ میلیون دلار.
  • آسیب‌پذیری خطرناک Magento: نبرد ادوبی با هکرهای StyleSmuggler و سرقت اطلاعات کارت‌های بانکی.

این ریمیک که توسط استودیوی خارجی Grezzo (سازنده ریمیک‌های قبلی Majora's Mask و Link's Awakening) ساخته می‌شود، برای اولین بار گرافیک Ocarina of Time را به استاندارد نسل نهم می‌رساند. منابع نزدیک به پروژه به IGN گفته‌اند که این بازی از Unreal Engine 5 با قابلیت‌های Lumen و Nanite استفاده می‌کند و هدف آن اجرای ۶۰ فریم بر ثانیه در رزولوشن ۱۴۴۰p روی Switch 2 است. موسیقی اصلی نیز توسط ارکستر فیلارمونیک توکیو دوباره ضبط شده است.

🎮

Jargon Buster: چرا Ocarina of Time این‌قدر مهم است؟

بازی The Legend of Zelda: Ocarina of Time در سال ۱۹۹۸ برای Nintendo 64 منتشر شد و اولین بازی سه‌بعدی سری زلدا بود. این بازی با امتیاز متاکریتیک ۹۹ از ۱۰۰ به عنوان یکی از بهترین بازی‌های تاریخ شناخته می‌شود و سیستم Target Lock، موسیقی تعاملی و داستان‌سرایی سینمایی را به صنعت معرفی کرد. بسیاری از مکانیک‌های امروزی بازی‌های اکشن-ماجراجویی از این عنوان الهام گرفته‌اند.

قیمت‌گذاری 70 دلاری برای نسخه فیزیکی با استراتژی جدید نینتندو برای نسل Switch 2 همخوانی دارد. شرکت ژاپنی پیش از این اعلام کرده بود که عناوین First-Party خود را در محدوده 60 تا 70 دلار قیمت‌گذاری خواهد کرد، درست مانند رقبای خود Sony و Microsoft. با این حال، این اولین باری است که یک ریمیک کامل نینتندو با همین قیمت عرضه می‌شود، چرا که ریمیک‌های قبلی مانند Link's Awakening و Metroid: Samus Returns با قیمت 59.99 دلار به فروش رسیدند.

واکنش جامعه و تحلیل بازار

واکنش‌های اولیه طیف گسترده‌ای داشتند. در Reddit و ResetEra، بسیاری از کاربران ابراز نگرانی کردند که نینتندو در حال آزمایش مرزهای قیمتی برای محتوای Remaster شده است. یکی از کاربران نوشت: "اگر یک بازی ۲۶ ساله را با قیمت AAA جدید بفروشند، دیگر هیچ محدودیتی برای قیمت‌گذاری وجود ندارد." در مقابل، عده‌ای دیگر استدلال کردند که Ocarina of Time یک بازسازی کامل با موتور جدید است، نه صرفاً یک Remaster، و در نتیجه ارزش این قیمت را دارد.

از نظر تحلیلگران بازار، Mat Piscatella از Circana (شرکت تحقیقات بازار گیمینگ) به The Verge گفت: "نینتندو می‌داند که IP زلدا یکی از قوی‌ترین برندهای خود است. آن‌ها با این قیمت‌گذاری در حال تست کردن الاستیسیته تقاضا هستند، و با توجه به استقبال از Tears of the Kingdom با قیمت 70 دلار، احتمالاً موفق خواهند شد."

Stoke Space و جمع‌آوری تاریخی یک میلیارد دلار SpaceX رقیب جدی پیدا کرد

دیروز یکی از بزرگ‌ترین دورهای سرمایه‌گذاری در تاریخ صنعت فضایی خصوصی رقم خورد. Stoke Space Technologies، یک شرکت نوپای فضایی مستقر در Kent واشنگتن، موفق شد در دور سرمایه‌گذاری Series E مبلغ یک میلیارد دلار جذب کند. این دور توسط Breakthrough Energy Ventures (صندوق بیل گیتس) رهبری شد و شرکت‌هایی مانند Y Combinator Continuity، Point72 Ventures و NFX نیز در آن مشارکت داشتند.

تصویر 2

Stoke Space در حال توسعه یک سیستم پرتاب کاملاً قابل استفاده مجدد است که هم مرحله اول (Booster) و هم مرحله دوم (Upper Stage) موشک به زمین بازمی‌گردند. این کار را هیچ شرکتی تا به حال انجام نداده است، حتی SpaceX. فالکون ۹ اسپیس‌ایکس تنها مرحله اول خود را بازیافت می‌کند و مرحله دوم در اتمسفر می‌سوزد. Stoke ادعا می‌کند که سیستم آن‌ها می‌تواند هزینه پرتاب به مدار پایین زمین (LEO) را به کمتر از 500 هزار دلار برساند، یعنی کمتر از یک‌چهارم قیمت فعلی فالکون ۹.

"
ما در حال ساختن چیزی هستیم که SpaceX هنوز نساخته: یک سیستم کاملاً قابل استفاده مجدد. مرحله دوم ما با یک سپر حرارتی فعال به زمین برمی‌گردد و ظرف ۲۴ ساعت آماده پرتاب بعدی است.
Andy Lapsa, CEO Stoke Space

فناوری منحصربه‌فرد: سپر حرارتی فعال با خنک‌کاری ریجنراتیو

قلب فناوری Stoke یک سیستم سپر حرارتی فعال است که به جای استفاده از کاشی‌های سرامیکی سنتی (مانند شاتل فضایی)، از خنک‌کاری ریجنراتیو با سوخت مایع استفاده می‌کند. این سپر در واقع سطح خارجی مرحله دوم موشک است و هزاران سوراخ ریز دارد که متان مایع را از درون خود عبور می‌دهند. این متان در حین عبور حرارت ورود مجدد به اتمسفر (که می‌تواند به 1650 درجه سانتیگراد برسد) را جذب می‌کند و سپس به عنوان سوخت در موتورهای فرود استفاده می‌شود.

این رویکرد مزایای متعددی دارد: وزن کمتر (بدون نیاز به هزاران کاشی سرامیکی)، هزینه نگهداری کمتر (بدون بازرسی و تعویض کاشی‌ها) و زمان بازگشت سریع‌تر به پرتاب. با این حال، منتقدان می‌گویند این سیستم پیچیدگی بیشتری دارد و نقاط شکست بیشتری نسبت به سپرهای منفعل دارد.

موشک Nova و برنامه رسیدن به مدار

سرمایه یک میلیارد دلاری برای دو هدف اصلی استفاده خواهد شد: اول، تکمیل و پرتاب آزمایشی موشک کوچک‌تر Hopper 2 که قرار است تا پایان سال 2026 به ارتفاع 100 کیلومتری برسد و بازگردد. دوم، شروع ساخت موشک بزرگ‌تر Nova که قادر به حمل 5 تن بار به مدار پایین زمین خواهد بود. Nova قرار است در سه‌ماهه دوم 2027 اولین پرتاب مداری خود را داشته باشد.

Stoke Space در حال حاضر قراردادهایی با NASA و Space Force ایالات متحده دارد و همچنین با چندین شرکت ماهواره‌ای از جمله Planet Labs و Spire Global قرارداد پرتاب امضا کرده است. اگر برنامه‌های آن‌ها طبق برنامه پیش برود، این شرکت می‌تواند تا سال 2028 به یکی از رقبای جدی SpaceX در بازار پرتاب تجاری تبدیل شود.

راکستار اعلام کرد: GTA 6 بدون Microtransaction و بدون هوش مصنوعی می‌آید

در یک اقدام غیرمنتظره که کل صنعت گیمینگ را شوکه کرد، راکستار گیمز رسماً تأیید کرد که Grand Theft Auto VI در روز عرضه (19 نوامبر 2026) بدون هیچ‌گونه Microtransaction، Battle Pass، یا استفاده از هوش مصنوعی تولیدی (Generative AI) در ساخت محتوا منتشر خواهد شد. Rob Nelson، رئیس مشترک Rockstar North، در مصاحبه با Kinda Funny Games به صراحت گفت: "هیچ Monetization در این بازی وجود ندارد. شما بازی را می‌خرید، و تمام محتوای کمپین single-player متعلق به شماست."

تصویر 3

این اعلامیه در زمانی می‌آید که اکثر ناشران بزرگ مانند EA، Ubisoft و Activision به شدت به مدل‌های Live Service و Microtransaction وابسته شده‌اند. در واقع، طبق گزارش Newzoo، 67 درصد درآمد بازی‌های AAA در سال 2025 از فروش‌های درون‌برنامه‌ای به دست آمد، نه از فروش اولیه بازی. راکستار با این تصمیم در حال شنا کردن برخلاف جریان است.

چرا راکستار این تصمیم را گرفت؟

دلایل متعددی برای این تصمیم وجود دارد. اول، راکستار می‌خواهد از اشتباهات رقبا درس بگیرد. عناوینی مانند Star Wars Battlefront II و Marvel's Avengers به دلیل سیستم‌های Microtransaction تهاجمی با واکنش شدید کاربران مواجه شدند و فروش‌های پایین‌تری داشتند. دوم، راکستار برنامه دارد درآمد اصلی خود را از GTA Online (نسخه آنلاین که جدا از کمپین single-player راه‌اندازی خواهد شد) به دست آورد، و نمی‌خواهد تجربه داستانی را با پولدرآوری آلوده کند.

سوم، راکستار می‌خواهد GTA 6 را به عنوان یک اثر هنری معرفی کند، نه یک "پلتفرم مونتیزه شده". Take-Two Interactive، شرکت مادر راکستار، در گزارش مالی اخیر خود اعلام کرد که انتظار دارد GTA 6 در هفته اول بیش از 1 میلیارد دلار فروش داشته باشد، که رکورد جدیدی خواهد بود. با چنین پیش‌بینی‌ای، آن‌ها نیازی به Microtransaction در کمپین اصلی ندارند.

🔍

شایعه در برابر واقعیت: آیا واقعاً هیچ Microtransaction نخواهد بود؟

شایعهواقعیت مستند
راکستار بعد از چند ماه خریدهای درون‌برنامه‌ای اضافه خواهد کرد.تأیید شده که کمپین داستانی اصلی کاملاً بدون Microtransaction است. (فقط بخش آنلاین و مجزای GTA Online سیستم Shark Cards خواهد داشت).

رد استفاده از Generative AI در ساخت محتوا

بخش دیگر اعلامیه راکستار درباره عدم استفاده از هوش مصنوعی تولیدی بود. Nelson توضیح داد که تمام دیالوگ‌ها، مأموریت‌ها، انیمیشن‌ها و مدل‌های سه‌بعدی بازی توسط انسان‌ها ساخته شده‌اند و هیچ ابزار Generative AI مانند ChatGPT یا MidJourney در فرآیند تولید محتوا استفاده نشده است. این موضع‌گیری در زمانی می‌آید که استودیوهایی مانند Ubisoft و EA به صراحت اعلام کرده‌اند که از AI برای تولید محتوای پروسیجرال و نوشتن دیالوگ‌های فرعی استفاده می‌کنند.

این تصمیم واکنش مثبت انجمن‌های توسعه‌دهندگان و بازیکنان را به دنبال داشت. SAG-AFTRA، اتحادیه بازیگران صداپیشه، در بیانیه‌ای از راکستار تشکر کرد و گفت این رویکرد "استاندارد طلایی برای حفظ مشاغل خلاقانه" است.

Switch 2 قابل تعمیر شد نینتندو تسلیم قوانین اتحادیه اروپا

نینتندو دیروز مدل به‌روزشده Nintendo Switch 2 را معرفی کرد که مطابق با قوانین جدید Right to Repair اتحادیه اروپا طراحی شده است. این مدل جدید که با شماره سریال HACS-001(EUR) شناخته می‌شود، دارای باتری کوچک‌تر اما قابل تعویض توسط کاربر است و وزن کلی کنسول 15 گرم بیشتر شده است. کانال یوتیوب Nintenduo اولین Teardown رسمی این مدل را منتشر کرد و تفاوت‌های طراحی را نشان داد.

تصویر 4

طبق قوانین جدید اتحادیه اروپا که از ژانویه 2026 اجرایی شد، تمام دستگاه‌های الکترونیکی مصرفی که باتری قابل شارژ دارند باید به گونه‌ای طراحی شوند که کاربر بتواند بدون نیاز به ابزار تخصصی یا تعمیرگاه رسمی، باتری را تعویض کند. همچنین سازندگان موظف هستند قطعات یدکی را حداقل تا 7 سال پس از توقف تولید، در دسترس قرار دهند.

تغییرات فنی در مدل جدید

اصلی‌ترین تغییر در مدل جدید جایگذاری باتری است. در مدل اولیه Switch 2 (که در مارس 2025 عرضه شد)، باتری با چسب دوطرفه صنعتی به بدنه چسبیده بود و برای تعویض آن نیاز به گرم کردن و استفاده از ابزار پلاستیکی مخصوص بود. در مدل جدید، باتری با یک براکت فلزی و دو پیچ فیلیپس استاندارد نگه‌داشته می‌شود و کاربر می‌تواند با یک پیچ‌گوشتی معمولی ظرف 5 دقیقه آن را تعویض کند.

🔋

مقایسه مشخصات باتری

ویژگیمدل اولیه (HACS-001)مدل EU (HACS-001-EUR)
ظرفیت باتری5200 mAh4800 mAh
عمر باتری (طبق نینتندو)4.5 - 9 ساعت4 - 8 ساعت
وزن کنسول420 گرم435 گرم
روش نصبچسب صنعتیبراکت پیچی
قیمت باتری یدکی$89.99€39.99

با وجود کاهش 400 میلی‌آمپر ساعت در ظرفیت، تست‌های عملی نشان داده‌اند که تفاوت عمر باتری در دنیای واقعی قابل توجه نیست. Eurogamer تست کرد و گزارش داد که در بازی Zelda: Tears of the Kingdom با تنظیمات پیش‌فرض، مدل EU حدود 23 دقیقه زودتر خالی می‌شود (7 ساعت و 42 دقیقه در مقابل 8 ساعت و 5 دقیقه).

واکنش صنعت و آینده Right to Repair

iFixit، سازمان پیشگام در حرکت Right to Repair، به این تغییر نمره 8 از 10 داد و گفت: "نینتندو نشان داد که می‌توان یک دستگاه گیمینگ قدرتمند ساخت که هم قابل تعمیر باشد و هم زیبا. این استاندارد جدیدی برای صنعت تنظیم می‌کند." آن‌ها همچنین اعلام کردند که به زودی کیت‌های تعمیر اختصاصی برای Switch 2 EU را عرضه خواهند کرد که شامل باتری یدکی، پیچ‌گوشتی و راهنمای گام‌به‌گام خواهد بود.

سوال اینجاست که آیا این تغییرات به بازارهای دیگر نیز خواهند رسید؟ نینتندو آمریکا در پاسخ به The Verge گفت که "در حال حاضر برنامه‌ای برای عرضه مدل EU در آمریکای شمالی نداریم." اما با توجه به فشار فزاینده برای قوانین مشابه در ایالات متحده (قانون Right to Repair در حال بررسی در کنگره است)، احتمالاً نینتندو مجبور خواهد شد این طراحی را جهانی کند.

بلاک‌چین Cronos و Rollback بحران‌انگیز 111 میلیون دلاری

صبح دیروز شبکه بلاک‌چین Cronos، که توسط صرافی Crypto.com پشتیبانی می‌شود، در یک حرکت بی‌سابقه تصمیم گرفت تاریخ تراکنش‌های خود را به عقب برگرداند تا 111 میلیون دلار دارایی کاربران را که در یک حمله اکسپلویت به سرقت رفته بود، بازیابی کند. این اولین بار است که یک بلاک‌چین عمومی Layer-1 با این حجم از Rollback استفاده می‌کند، و این تصمیم بحث‌های داغی درباره غیرمتمرکز بودن واقعی این شبکه‌ها را برانگیخته است.

تصویر 5

حمله در ساعت 03:17 UTC روز 8 سپتامبر آغاز شد. هکرها از یک آسیب‌پذیری در قرارداد هوشمند پل cross-chain Cronos Bridge استفاده کردند و توانستند تراکنش‌های جعلی ایجاد کنند که به آن‌ها اجازه داد 4200 اتریوم (معادل 9.19 میلیون دلار) و 28 میلیون توکن CRO (معادل 102 میلیون دلار) را از کیف‌پول‌های کاربران برداشت کنند. تیم امنیتی Cronos در ساعت 03:42 UTC به این حمله پی برد و شبکه را در ساعت 04:15 UTC متوقف کرد، اما تا آن زمان 9.19 میلیون دلار به صرافی‌های متمرکز منتقل و نقد شده بود.

مکانیزم Rollback و بازیابی دارایی‌ها

Cronos از یک سیستم اجماع مبتنی بر Proof of Authority استفاده می‌کند که در آن 25 نود Validator کنترل کامل بر شبکه دارند. تیم Cronos Labs با هماهنگی این نودها، تصمیم گرفت که بلاک‌چین را به بلاک شماره 15,847,293 (درست قبل از شروع حمله) بازگرداند و تمام تراکنش‌های بعد از آن را لغو کند. این کار در ساعت 11:30 UTC انجام شد و شبکه مجدداً راه‌اندازی شد.

⏮️

چگونه Rollback کار می‌کند؟

Rollback در بلاک‌چین به معنای بازگشت به یک نقطه زمانی قبلی و حذف تمام تراکنش‌های بعد از آن است. این کار تنها در شبکه‌هایی امکان‌پذیر است که سیستم اجماع متمرکزی دارند. در بلاک‌چین‌های کاملاً غیرمتمرکز مانند بیتکوین یا اتریوم، Rollback به دلیل نیاز به توافق اکثریت قریب به اتفاق نودها تقریباً غیرممکن است. آخرین Rollback بزرگ در تاریخ بلاک‌چین در سال 2016 روی اتریوم (بعد از هک DAO) اتفاق افتاد که منجر به ایجاد اتریوم کلاسیک شد.

102 میلیون دلار که هنوز در کیف‌پول‌های هکرها بود با موفقیت بازیابی شد، اما 9.19 میلیون دلار که قبلاً نقد شده بود، برگشت داده نشد. Cronos Labs اعلام کرد که با FBI و Chainalysis (شرکت تحقیقات بلاک‌چین) همکاری می‌کند تا هویت مهاجمان را شناسایی کرده و دارایی‌های سرقت‌شده را دنبال کند. همچنین صندوق جبران خسارت 25 میلیون دلاری راه‌اندازی شد تا کاربران آسیب‌دیده را جبران کند.

واکنش جامعه کریپتو: تمرکززدایی در خطر؟

واکنش‌ها به این Rollback به شدت تقسیم شده است. Vitalik Buterin، بنیان‌گذار اتریوم، در توییتی نوشت: "Rollback نشان می‌دهد که Cronos یک بلاک‌چین واقعی نیست، بلکه یک دیتابیس متمرکز با لعاب بلاک‌چین است." او استدلال کرد که اصل اساسی بلاک‌چین تغییرناپذیری (Immutability) است و هر شبکه‌ای که بتواند به راحتی تاریخ خود را تغییر دهد، نمی‌تواند ادعای غیرمتمرکز بودن کند.

در مقابل، Kris Marszalek، CEO شرکت Crypto.com، در بیانیه‌ای دفاع کرد: "ما با یک انتخاب دشوار روبرو بودیم: یا اجازه دهیم 111 میلیون دلار دارایی کاربران به سرقت برود، یا از ابزار در دسترس خود استفاده کنیم تا آن را بازیابی کنیم. ما گزینه دوم را انتخاب کردیم و به نظر من این تصمیم درستی بود." او همچنین اشاره کرد که بیش از 95 درصد کاربران آسیب‌دیده در نظرسنجی غیررسمی تلگرام از Rollback حمایت کردند.

Adobe در جنگ با هکرها: Zero-Day بحرانی Magento

صبح دیروز Adobe در یک بیانیه فوری اعلام کرد که یک آسیب‌پذیری بحرانی Zero-Day در پلتفرم تجارت الکترونیکی Magento کشف شده که از 4 سپتامبر به صورت فعال در حال سوءاستفاده است. این آسیب‌پذیری که با شناسه CVE-2026-75650 ثبت شد، امتیاز CVSS 10.0 از 10.0 (بحرانی‌ترین سطح ممکن) دریافت کرد و به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کنترل کامل سرور را در دست بگیرند.

تصویر 6

طبق گزارش Sansec (شرکت امنیتی تخصصی Magento)، تا کنون بیش از 3,800 فروشگاه آنلاین در سراسر جهان آلوده شده‌اند. مهاجمان از یک تکنیک جدید به نام StyleSmuggler استفاده می‌کنند که یک بک‌دور نوشته شده به زبان Rust را درون فایل‌های CSS ظاهراً بی‌ضرر مخفی می‌کند. این بک‌دور می‌تواند اطلاعات کارت‌های اعتباری مشتریان را در زمان واقعی جمع‌آوری کرده و به سرورهای C2 (Command and Control) در بلاروس ارسال کند.

چگونه حمله StyleSmuggler کار می‌کند؟

حمله در سه مرحله انجام می‌شود. در مرحله اول، مهاجم از آسیب‌پذیری CVE-2026-75650 (که یک باگ XML External Entity Injection در API مدیریت محصولات است) برای بارگذاری یک فایل CSS مخرب در دایرکتوری pub/static استفاده می‌کند. این فایل شامل کدهای Rust کامپایل شده است که در قالب Base64 در کامنت‌های CSS پنهان شده‌اند.

در مرحله دوم، یک PHP Web Shell کوچک از طریق همان آسیب‌پذیری بارگذاری می‌شود که وظیفه آن استخراج و اجرای بک‌دور Rust از فایل CSS است. این Web Shell تنها 127 بایت حجم دارد و به همین دلیل توسط اکثر آنتی‌ویروس‌ها شناسایی نمی‌شود. در مرحله سوم، بک‌دور Rust شروع به مانیتور کردن تمام درخواست‌های HTTP به صفحه Checkout می‌کند و هر زمان که مشتری اطلاعات کارت اعتباری خود را وارد می‌کند، آن را رهگیری و به سرور C2 ارسال می‌کند.

🔒

Jargon Buster: XML External Entity Injection چیست؟

XML External Entity (XXE) Injection یک نوع حمله سایبری است که در آن مهاجم از قابلیت XML Parser برای خواندن فایل‌های سیستمی یا ارسال درخواست‌های شبکه‌ای سوءاستفاده می‌کند. در این حمله، مهاجم یک XML مخرب می‌فرستد که شامل یک Entity خارجی است (مثلاً یک لینک به فایل /etc/passwd در لینوکس). اگر Parser به درستی پیکربندی نشده باشد، این Entity را پردازش می‌کند و محتوای فایل را به مهاجم برمی‌گرداند. XXE یکی از خطرناک‌ترین آسیب‌پذیری‌های وب است و در فهرست OWASP Top 10 قرار دارد.

وصله اضطراری و اقدامات لازم

Adobe ظرف 18 ساعت پس از تأیید حمله، یک وصله امنیتی اضطراری منتشر کرد. این وصله برای نسخه‌های Magento 2.4.6-p8، 2.4.7-p3 و 2.4.8 موجود است و تمام مدیران فروشگاه‌ها به شدت توصیه می‌شوند آن را فوراً نصب کنند. همچنین Adobe یک اسکریپت تشخیص منتشر کرد که می‌تواند فروشگاه را اسکن کرده و بگوید آیا قبلاً آلوده شده است یا نه.

برای فروشگاه‌هایی که نمی‌توانند فوراً آپدیت کنند، Adobe راهکارهای Workaround موقتی ارائه داده است: غیرفعال کردن API مدیریت محصولات، محدود کردن دسترسی به پنل ادمین از طریق Whitelist IP، و استفاده از Web Application Firewall با قوانین سفارشی. اما تأکید شده که این راهکارها موقتی هستند و جایگزین آپدیت نیستند.

تصویر 7

Sansec تخمین زده که تا کنون اطلاعات بیش از 480,000 کارت اعتباری از فروشگاه‌های آلوده به سرقت رفته است. این اطلاعات در فروم‌های dark web با قیمت 15 تا 45 دلار به ازای هر کارت به فروش می‌رسند. چند بانک بزرگ از جمله Visa و Mastercard هشدار داده‌اند که کارت‌هایی که در بازه 4 تا 8 سپتامبر در فروشگاه‌های Magento استفاده شده‌اند باید لغو و جایگزین شوند.

نگاهی به اعداد آمار روز

📊

آمار و ارقام کلیدی

$70قیمت ریمیک Zelda (فیزیکی)
$1Bسرمایه جذب شده Stoke Space
$0Microtransaction در GTA 6
4800 mAhظرفیت باتری Switch 2 EU
$111Mدارایی بازیابی شده Cronos
10.0امتیاز CVSS آسیب‌پذیری Magento

نتیجه‌گیری صبحی که تاریخ ساز شد

صبح امروز شاهد تصمیمات بزرگی بودیم که می‌توانند مسیر صنعت را تغییر دهند. نینتندو با لو رفتن قیمت Zelda نشان داد که آماده است محصولات کلاسیک خود را با قیمت‌گذاری AAA عرضه کند. Stoke Space ثابت کرد که SpaceX دیگر تنها بازیگر بازار فضایی خصوصی نیست. راکستار با قاطعیت اعلام کرد که کیفیت بازی مهم‌تر از پولدرآوری فوری است، حرکتی که می‌تواند الگویی برای سایر ناشران باشد. نینتندو اروپا تسلیم قوانین Right to Repair شد و محصولی قابل تعمیر‌تر ارائه داد. Cronos با Rollback بحث‌برانگیز خود سوالات جدی درباره تمرکززدایی واقعی مطرح کرد. و Adobe در یک نبرد تمام‌عیار با هکرهای پیشرفته قرار گرفت.

این خبرها نشان می‌دهند که صنعت تکنولوژی و گیمینگ در حال تحول سریع است. مصرف‌کنندگان بیشتر از هر زمان دیگری حق انتخاب، شفافیت و احترام به خصوصیت و دارایی خود را مطالبه می‌کنند. شرکت‌هایی که این سیگنال را دریافت کنند و به آن پاسخ دهند، موفق خواهند شد. بقیه باید آماده باشند که مشتریان خود را از دست بدهند.

سوالات متداول

آیا ریمیک Zelda: Ocarina of Time فقط برای Switch 2 عرضه می‌شود؟

بله، این ریمیک به صورت انحصاری برای Nintendo Switch 2 عرضه خواهد شد و برای Switch اولیه منتشر نمی‌شود. نینتندو می‌خواهد این عنوان را به عنوان یکی از بازی‌های پرچم‌دار نسل جدید معرفی کند.

Stoke Space چقدر طول می‌کشد تا به فاز عملیاتی برسد؟

طبق برنامه اعلام شده، موشک Hopper 2 تا پایان 2026 پرتاب آزمایشی خواهد داشت و موشک Nova در سه‌ماهه دوم 2027 اولین پرتاب مداری خود را انجام خواهد داد. اگر همه چیز طبق برنامه پیش برود، تا 2028 به فاز تجاری می‌رسند.

آیا GTA Online هم بدون Microtransaction خواهد بود؟

خیر، تأیید راکستار فقط برای کمپین single-player GTA 6 است. GTA Online که یک تجربه چندنفره جداگانه است، همچنان سیستم Shark Cards (خرید پول درون‌بازی با پول واقعی) خواهد داشت، درست مانند GTA V.

آیا Switch 2 معمولی (نان-EU) را می‌توان ارتقا داد؟

خیر، تفاوت‌ها در سطح طراحی سخت‌افزاری هستند و امکان تبدیل مدل قدیمی به مدل جدید وجود ندارد. با این حال، اگر باتری مدل قدیمی خراب شود، می‌توانید از سرویس‌های رسمی نینتندو برای تعویض آن استفاده کنید.

آیا دارایی‌های من در Cronos امن است؟

پس از Rollback و اعمال وصله امنیتی، شبکه دوباره امن شده است. اما برای اطمینان بیشتر، توصیه می‌شود از کیف‌پول‌های سخت‌افزاری استفاده کنید و دارایی‌های بزرگ را در کیف‌پول‌های صرافی نگه ندارید.

فروشگاه Magento من چگونه بفهمم آلوده شده یا نه؟

Adobe یک اسکریپت رایگان تشخیص منتشر کرده که می‌توانید از وب‌سایت رسمی Adobe Security دانلود کنید. این اسکریپت فروشگاه را اسکن کرده و اگر نشانه‌ای از آلودگی پیدا کند، جزئیات کامل به شما می‌دهد. همچنین توصیه می‌شود لاگ‌های سرور را برای تاریخ 4 تا 8 سپتامبر بررسی کنید.

گالری تصاویر تکمیلی: ☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento

☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 1
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 2
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 3
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 4
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 5
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 6
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 7
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 8
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 9
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 10
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 11
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 12
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 13
☀️ تکین مورنینگ چهارشنبه ۹ سپتامبر ۲۰۲۶ | از قیمت ریمیک Zelda تا GTA 6 بدون Microtransaction و بحران Magento - Gallery image 14
مجید قربانی‌نژاد
نویسنده مقاله
مجید قربانی‌نژاد

مجید قربانی‌نژاد، بنیان‌گذار تکین‌گیم با 25 سال سابقه در صنعت گیمینگ.

جامعه تکین‌گیم

نظرات شما مستقیماً روی نقشه راه ما تاثیر دارد.

+500 مشارکت فعال
دنبال کردن نویسنده

اشتراک‌گذاری مقاله