🌙 تکین نایت | رخنه CoSnitch کوپایلوت، افشای CareCloud و خروش بتزدا

به گزارش تحلیلی شبانگاهی تکین نایت برای پنج‌شنبه ۲۰ آگوست ۲۰۲۶ خوش آمدید. امشب دنیای امنیت سایبری، فناوری‌های خودمختار، صنعت هوافضا و اکوسیستم توسعه بازی‌های ویدیویی با رویدادهایی سرنوشت‌ساز و ساختارشکن به پایان روز کاری خود نزدیک می‌شود. از کشف آسیب‌پذیری سرقت داده‌های سازمانی در مایکروسافت کوپایلوت تا افشای پرونده‌های درمانی میلیون‌ها شهروند، صدور مجوز پرواز تجاری برای ناوگان هوایی بدون سرنشین و خروش صنفی توسعه‌دهندگان استودیوهای بتزدا، مجموعه‌ای کم‌نظیر از اخبار دست اول را پیش رو داریم.

تحریریه تکین‌گیم در این پرونده شبانگاهی، ۶ رویداد استراتژیک ساعات گذشته را با تحلیل‌های فنی، کالبدشکافی کدهای مخرب، بررسی مقررات هوانوردی و بازتاب‌های صنفی در اختیار شما همراهان همیشگی قرار می‌دهد.

در ادامه به بررسی نخستین و جنجالی‌ترین پرونده امنیتی امشب در حوزه هوش مصنوعی و امنیت سازمانی می‌پردازیم.

۱. آسیب‌پذیری CoSnitch در مایکروسافت کوپایلوت؛ سرقت یک‌کلیکه اسناد آفیس ۳۶۵ (CVE-2026-24301)

پژوهشگران آزمایشگاه‌های امنیت سایبری Varonis Threat Labs از کشف یک زنجیره حمله فوق‌العاده هوشمندانه موسوم به CoSnitch در نسخه کاربری مایکروسافت کوپایلوت (Microsoft Copilot) پرده برداشتند. این نقص امنیتی که با شناسه جهانی CVE-2026-24301 ثبت شده است، به مهاجمان اجازه می‌داد تنها با ارسال یک لینک دستکاری‌شده برای قربانی، تمامی اطلاعات محرمانه ایمیل‌های Outlook، مستندات وان‌درایو، یادداشت‌های OneNote و تاریخچه گفت‌وگوهای حساس او را به سرور تحت کنترل خود منتقل کنند.

هسته اصلی این آسیب‌پذیری بر یک رفتار پیش‌فرض و کمتر شناخته‌شده در وب‌پورتال کوپایلوت تکیه داشت؛ جایی که پارامتر URL به نام autorun=1 باعث می‌شد دستور تزریق‌شده بدون نیاز به فشردن دکمه ارسال توسط کاربر، بلافاصله در پس‌زمینه اجرا شود. پرامپت مخرب در این حمله، هوش مصنوعی را وادار می‌کرد تا در میان اسناد کاری کاربر به جست‌وجوی کلیدواژه‌هایی چون پسورد، قراردادهای محرمانه و صورت‌های مالی بپردازد و سپس محتوای کشف‌شده را از طریق تگ‌های بارگذاری تصویر مارک‌داون (Markdown Image Injection) بدون جلب توجه کاربر به بیرون سازمان ارسال کند.

ابعاد فنی و روش‌های اجرای حمله CoSnitch عبارتند از:

• به‌کارگیری پارامتر سیستمی autorun=1 جهت اجرای خودکار پرامپت بلافاصله پس از کلیک قربانی روی پیوند ورودی
• جست‌وجوی خودکار داده‌های محرمانه در پایگاه‌های ابری متصل به مایکروسافت ۳۶۵ بدون نیاز به احراز هویت مجدد
• تبدیل متون سرقت‌شده به رشته‌های رمزنگاری‌شده Base64 و الصاق آن‌ها به انتهای آدرس تصاویر جعلی مارک‌داون
• دور زدن فایروال‌های سازمانی و سامانه‌های جلوگیری از نشت داده (DLP) با بهره‌گیری از درخواست‌های استاندارد وب
• انتشار وصله سراسری و اصلاح رفتار پردازش پارامترهای لینک از سوی مهندسان مایکروسافت روی سرورهای ابری

این ماجرا نشان می‌دهد که پیوند دادن چت‌بات‌های هوش مصنوعی به مخازن داده‌های خصوصی بدون کنترل دقیق خروجی، چه خطرات بزرگی در پی دارد.

تصویر زیر روند اجرای حمله و مراحل استخراج نامحسوس اسناد در آسیب‌پذیری CoSnitch را به تصویر می‌کشد:

توصیه اکید کارشناسان امنیت شبکه این است که سازمان‌ها دسترسی ابزارهای هوش مصنوعی شخصی به داده‌های حیاتی را به دقت محدود کنند.

پژوهشگران تاکید می‌کنند که ظهور حملات متکی به دستکاری پرامپت (Prompt Injection) فصل نوینی از چالش‌های امنیتی را رقم زده است.

۲. فاجعه افشای داده‌های درمانی؛ نشت پرونده ۳.۷۵ میلیون بیمار از طریق سطل‌های ابری CareCloud

در یکی از گسترده‌ترین رخنه‌های اطلاعاتی بخش سلامت در سال ۲۰۲۶، شرکت CareCloud به عنوان یکی از بزرگ‌ترین ارائه‌دهندگان سامانه‌های ثبت الکترونیکی سوابق پزشکی (EHR) و خدمات صورت‌حساب بالینی در ایالات متحده، رسماً وقوع یک نفوذ سایبری عظیم را به وزارت بهداشت و خدمات انسانی آمریکا (HHS) اعلام کرد. این رخنه منجر به افشای اطلاعات هویتی و پرونده‌های درمانی ۳.۷۵ میلیون بیمار در سراسر جهان شده است.

بررسی‌های فنی نشان می‌دهد که مهاجمان با بهره‌برداری از پیکربندی نادرست و عدم اعمال دسترسی‌های امنیتی روی فضای ذخیره‌سازی ابری Amazon Web Services (AWS S3)، موفق شده‌اند به مخازن داده حاوی اسناد بدون رمزنگاری دست پیدا کنند. این داده‌ها شامل نام و نام خانوادگی، نشانی سکونت، شماره تامین اجتماعی (SSN)، تاریخ تولد، تشخیص‌های بالینی، نتایج آزمایشگاهی، کدهای دارویی و جزییات کامل بیمه‌های درمانی است.

پیامدها و مخاطرات ناشی از نشت داده‌های بیماران CareCloud شامل موارد زیر است:

• افزایش شدید احتمال حملات فیشینگ هدفمند و سرقت هویت بیماران با استفاده از شماره تامین اجتماعی افشاشده
• امکان سوءاستفاده مجرمان سایبری از سوابق درمانی جهت کلاهبرداری‌های بیمه‌ای و صدور نسخه‌های دارویی جعلی
• اعطای خدمات رایگان پایش هویت و رصد اعتباری ۲۴ ماهه از سوی شرکت CareCloud برای تمامی افراد آسیب‌دیده
• بازرسی گسترده آژانس‌های نظارتی فدرال و احتمال وضع جریمه‌های سنگین مالیاتی تحت قانون حفاظت اطلاعات بیمار (HIPAA)
• لزوم اعمال ممیزی فوری بر ساختار دسترسی باکت‌های S3 در کلیه سازمان‌های بهداشتی و درمانی همکار

این حادثه بار دیگر اثبات کرد که حتی ساده‌ترین خطاهای پیکربندی در زیرساخت‌های ابری می‌تواند حریم خصوصی میلیون‌ها انسان را به حراج بگذارد.

تحلیل ویدیویی زیر ابعاد فنی نشت اطلاعات پزشکی از سرورهای ابری و شیوه‌های ایمن‌سازی دیتابیس‌های درمانی را بررسی می‌کند:

کارشناسان امنیت سایبری همواره تاکید دارند که اطلاعات پزشکی به دلیل غیرقابل تغییر بودن، ارزشمندترین کالا در بازارهای دارک‌وب به شمار می‌روند.

جدول زیر مقایسه‌ای میان بزرگ‌ترین رخنه‌های اطلاعاتی ثبت‌شده در بخش بهداشت و درمان طی سال‌های اخیر و دلایل وقوع آن‌ها ارائه می‌دهد:

در ادامه به سومین پرونده امنیتی امشب که به حملات باج‌افزاری به صنایع حساس مهندسی می‌پردازد نگاهی می‌اندازیم.

۳. ابزار اختصاصی گروه باج‌افزاری Clop؛ بدافزار سرقت نقشه‌های CAD از سرورهای PTC Windchill

تیم تحقیقات تهدیدات سایبری Mandiant از شناسایی یک بدافزار فوق‌پیشرفته و هدفمند خبر داد که توسط گروه باج‌افزاری بدنام Clop (FIN11) برای نفوذ به سامانه‌های مدیریت چرخه عمر محصول PTC Windchill توسعه یافته است. این سامانه به طور گسترده توسط غول‌های خودروسازی، هوافضا، صنایع نظامی و تولیدکنندگان تجهیزات های‌تک برای ذخیره‌سازی نقشه‌های محرمانه سه‌بعدی (CAD)، فرمول‌های ساخت و دارایی‌های فکری انحصاری استفاده می‌شود.

این بدافزار به عنوان یک وب‌شل (Webshell) جاوا با نام مستعار WindSteal عمل کرده و به گونه‌ای طراحی شده که با قلاب انداختن در فرآیندهای مجاز نرم‌افزار Windchill، به پایگاه داده نقشه‌ها نفوذ می‌کند. مهاجمان بدون نیاز به رمزگذاری مستقیم فایل‌ها که باعث جلب توجه سیستم‌های هشداردهنده امنیتی می‌شود، داده‌های سری را بسته‌بندی و فشرده کرده و از طریق کانال‌های رمزنگاری‌شده استخراج می‌کنند تا از آن برای باج‌خواهی‌های چند ده میلیون دلاری استفاده نمایند.

ویژگی‌ها و قابلیت‌های عملکردی این بدافزار صنعتی شامل موارد زیر است:

• استقرار نامحسوس در قالب ماژول‌های توسعه‌ای جاوا در مسیرهای اجرایی معتبر پلتفرم Windchill
• جست‌وجوی خودکار فایل‌های با پسوند dwg، step، iges و پروژه‌های سه‌بعدی مهندسی در سرورها
• رمزنگاری داده‌های استخراج‌شده با کلیدهای نامتقارن جهت جلوگیری از کشف در جریان مانیتورینگ شبکه
• امکان اجرای دستورات از راه دور در سطح روت سرور بدون بر جای گذاشتن ردپای سنتی لاگین
• تمرکز بر اخاذی دوگانه و تهدید به حراج عمومی نقشه‌های صنعتی در بازارهای غیررسمی دارک‌وب

این رویکرد نشان‌دهنده چرخش گروه‌های باج‌افزاری از رمزگذاری کورکورانه سیستم‌ها به سمت سرقت هدفمند دارایی‌های معنوی است.

تصویر زیر معماری آلودگی و کانال‌های تخلیه داده در سرورهای مهندسی PTC Windchill را تشریح می‌کند:

متخصصان امنیت زیرساخت به کلیه صنایع سنگین توصیه کرده‌اند که دسترسی‌های بیرونی به سامانه‌های PLM را فوراً مسدود و ایزوله کنند.

۴. مجوز تاریخی پرواز در ۵۰۰ شهر؛ چراغ سبز FAA به ناوگان پهپادهای خودران Amazon Prime Air

در یک تحول بنیادین در صنعت لجستیک و حمل‌ونقل هوایی، سازمان هوانوردی فدرال ایالات متحده (FAA) رسماً مجوز جامع پرواز فراتر از میدان دید بصری مستقیم (BVLOS) را برای ناوگان پهپادی Amazon Prime Air در بیش از ۵۰۰ کلان‌شهر و منطقه حومه‌ای صادر کرد. این تاییدیه تاریخی به آمازون اجازه می‌دهد تا سیستم تحویل بسته‌های سبک‌وزن زیر ۳۰ دقیقه را با استفاده از پهپادهای نسل جدید MK30 وارد فاز تجاری سراسری کند.

پهپادهای تمام‌الکتریکی MK30 مجهز به سامانه‌های ناوبری خودکار چندلایه، رادارهای تشخیص و اجتناب (Sense and Avoid) مبتنی بر هوش مصنوعی و طراحی آکوستیک بی‌صدا هستند که به آن‌ها امکان پرواز ایمن در شرایط آب‌وهوایی نامساعد، باران سبک و بادهای شدید را می‌دهد. این پرنده‌ها با شعاع عملیاتی ۲۰ کیلومتر و توانایی فرود هوشمند در حیاط پشتی منازل بدون نیاز به دخالت انسان، استانداردهای نوینی را در تحویل سفارش‌های خرد و بسته‌های دارویی اضطراری پایه‌گذاری کرده‌اند.

مشخصات فنی و ویژگی‌های عملیاتی ناوگان هوایی MK30 آمازون عبارتند از:

• بهره‌گیری از معماری روتورهای چرخان ترکیبی (VTOL) با قابلیت برخاست و فرود عمودی در فضاهای محدود شهری
• سامانه‌های هوش مصنوعی اجتناب از موانع متحرک با قدرت پردازش بلادرنگ پرندگان، کابل‌های برق و هواپیماهای سبک
• کاهش ۵۰ درصدی صدای تولیدی در مقایسه با نسل قبلی MK27 برای سازگاری کامل با استانداردهای صوتی مناطق مسکونی
• ظرفیت حمل بسته‌های کالایی و دارویی تا سقف وزن ۲.۵ کیلوگرم در کمتر از ۳۰ دقیقه از زمان ثبت سفارش آنلاین
• یکپارچه‌سازی کامل با برج‌های مراقبت خودکار FAA و سیستم‌های کنترل ترافیک هوایی نسل آینده (UTM)

این تصمیم بزرگ‌ترین گام برداشته‌شده در تاریخ هوانوردی غیرنظامی به سمت تجاری‌سازی آسمان‌های شهری محسوب می‌شود.

تصویر زیر استقرار و مانور پهپادهای هوشمند MK30 در هاب‌های لجستیکی آمازون را نمایش می‌دهد:

پیش‌بینی می‌شود که موفقیت این طرح به کاهش چشمگیر ترافیک کامیون‌های توزیع کالا و انتشار گازهای گلخانه‌ای در مراکز شهری منجر گردد.

۵. رکوردشکنی فضایی اسپیس‌ایکس؛ ثبت ۱۰۰ پرتاب مداری در سال ۲۰۲۶ و رصد دهانه برخورد فالکون ۹ در ماه توسط ناسا

امروز کمپانی SpaceX با پرتاب موفقیت‌آمیز یک فروند راکت فالکون ۹ حامل محموله ماهواره‌های استارلینک نسل سوم، به یک رکورد تاریخی دست یافت: انجام ۱۰۰ پرتاب فضایی مداری در سال ۲۰۲۶. این نرخ پرتاب بی‌سابقه، سلطه بلامنازع این شرکت بر بازار ترابری فضایی جهان را تثبیت کرده و نشان از قابلیت اطمینان و بازیافت‌پذیری شگفت‌انگیز بوسترهای مرحله اول این موشک‌ها دارد.

همزمان با این موفقیت در مدار زمین، مدارگرد شناسایی ماه (LRO) متعلق به آژانس فضایی ناسا تصاویری با وضوح فوق‌العاده بالا از دهانه برخوردی جدیدی روی سطح ماه منتشر کرد. تحلیل‌های مدارگردی تایید کرده‌اند که این دهانه ناشی از برخورد باقیمانده مرحله دوم یک راکت فالکون ۹ است که در سال ۲۰۱۵ برای ماموریت رصدخانه آب‌وهوای فضای ژرف (DSCOVR) پرتاب شده بود و پس از گذشت بیش از یک دهه سرگردانی در گرانش آشفته زمین و ماه، سرانجام در نیمه تاریک ماه سقوط کرده است.

ابعاد علمی و دستاوردهای این رویدادهای فضایی شامل موارد زیر است:

• ثبت میانگین پرتاب یک موشک در هر ۲.۳ روز کاری در سراسر پایگاه‌های فضایی کیپ کاناورال و وندنبرگ
• بررسی ساختار زمین‌شناختی و لایه‌های غبار ماه از طریق مطالعه فرورفتگی ناشی از برخورد انرژی جنبشی بوستر
• توسعه نرم‌افزارهای پایش زباله‌های سرگردان در فضا برای جلوگیری از تصادف با ایستگاه‌های بین‌المللی در مدار ماه
• کاهش هزینه ارسال هر کیلوگرم بار به مدار لئو (LEO) به پایین‌ترین سطح در تاریخ صنعت هوانوردی و فضانوردی
• آماده‌سازی پایگاه‌های زمینی برای پذیرش پرتاب‌های تجاری نسل جدید موشک عظیم استارشیپ طی ماه‌های آینده

این داده‌ها فرصتی کم‌نظیر برای پژوهشگران فراهم کرده تا اثرات برخورد اجرام سرگردان ساخت بشر را با محیط خلاء ماه از نزدیک مطالعه نمایند.

تصویر زیر سکوی پرتاب فالکون ۹ و ثبت صدمین ماموریت موفق این موشک در سال جاری را به تصویر کشیده است:

ناسا و اسپیس‌ایکس با انتشار گزارش مشترک اعلام کردند که داده‌های حاصل از این برخورد به ارتقای استانداردهای ماموریت آرتمیس کمک شایانی خواهد کرد.

تصویر زیر تصویربرداری مدارگرد ناسا از محل برخورد بوستر مرحله دوم با دهانه‌های سطح ماه را نشان می‌دهد:

در ادامه به آخرین و تاثیرگذارترین پرونده امشب در قلب صنعت بازی‌های ویدیویی می‌پردازیم.

۶. اتحاد بازیسازان بتزدا علیه تعدیل نیرو؛ تجمع صنفی اتحادیه CWA با شعار «بتزدا بدون ما بتزدا نیست»

در اقدامی بی‌سابقه که بیانگر تحولات ساختاری و آگاهی فزاینده صنفی در قلب استودیوهای بازی‌سازی آمریکاست، صدها نفر از طراحان، برنامه‌نویسان، تسترهای کنترل کیفیت و نویسندگان استودیوهای Bethesda Game Studios و زنیمکس مدیا با سازماندهی اتحادیه کارگران ارتباطات آمریکا (CWA) دست به یک تجمع اعتراضی پرشور زدند. این گردهمایی در واکنش مستقیم به برنامه‌های تعدیل نیروی اخیر بخش گیمینگ مایکروسافت، برون‌سپاری پروژه‌ها و فقدان شفافیت در تخصیص بودجه بازی‌های نسل بعدی برگزار شد.

توسعه‌دهندگان با در دست داشتن پلاکاردهایی با شعار نمادین «بتزدا بدون ما بتزدا نیست» (Bethesda Isn't Bethesda Without Us)، خواستار مذاکره مستقیم و بدون قیدوشرط پیرامون تضمین امنیت شغلی، تعیین حدود دقیق استفاده از هوش مصنوعی مولد در طراحی هنری بازی‌ها و جلوگیری از اخراج‌های کورکورانه به بهانه رشد حاشیه سود سهامداران وال‌استریت شدند. این تجمع بازتابی گسترده در جامعه گیمینگ جهان داشته و حمایت گسترده جامعه بازی‌سازان مستقل را برانگیخته است.

محورهای اصلی مطالبات و ابعاد بیانیه صنفی توسعه‌دهندگان بتزدا عبارتند از:

• تضمین کتبی و الزام‌آور مبنی بر ممنوعیت جایگزینی نیروهای خلاق، طراحان روایت و گویندگان با ابزارهای هوش مصنوعی
• توقف فوری سیاست‌های برون‌سپاری تست بازی‌ها به شرکت‌های متفرقه و احیای تیم‌های بومی تضمین کیفیت (QA)
• ایجاد سازوکار شفاف و عادلانه برای مشارکت کارکنان در تصمیم‌گیری‌های کلان تولید عناوین بزرگی چون The Elder Scrolls VI
• تعیین بسته‌های حمایتی استاندارد و جبران خسارت مکفی برای تمامی پرسنلی که تحت تاثیر بازسازی‌های ساختاری قرار می‌گیرند
• تاکید بر اینکه کیفیت بازی‌های پرچمدار و روح آثار بتزدا حاصل فداکاری و خلاقیت سالیان دراز سرمایه انسانی این استودیو است

این رویداد نشان می‌دهد که موج تشکل‌یابی و اتحادیه‌گرایی در صنعت ویدیوگیم به یک واقعیت مهارناپذیر تبدیل شده است.

تصویر زیر خروش پرسنل خلاق و اعضای اتحادیه بازیسازان بتزدا در اعتراض به سیاست‌های مایکروسافت را به تصویر می‌کشد:

در ویدیوی تحلیلی زیر، گزارش مستند تکین‌گیم از ابعاد تحصن صنفی در بتزدا و آینده روابط کارگری در صنعت بازی‌سازی را مشاهده می‌کنید:

تحلیلگران معتقدند که همبستگی نیروهای توسعه‌دهنده می‌تواند تعادل قدرت میان شرکت‌های مادر و استودیوهای خلاق را برای همیشه دگرگون کند.

جمع‌بندی؛ چشم‌انداز پایان روز ۲۰ آگوست و نبرد پنهان امنیت، هوش مصنوعی و سرمایه انسانی

رویدادهای ثبت‌شده در روز پنج‌شنبه ۲۰ آگوست ۲۰۲۶ تصویری غنی و عبرت‌آموز از نقاط تلاقی فناوری‌های نوین با امنیت، قوانین مدنی و ارزش‌های انسانی به نمایش گذاشت. از یک‌سو، هوش مصنوعی در کوپایلوت به عنوان ابزاری برای نفوذ مورد سوءاستفاده قرار می‌گیرد و خطاهای انسانی در ذخیره‌سازی ابری به افشای اطلاعات درمانی میلیون‌ها نفر منجر می‌شود؛ و از سوی دیگر، پرواز پهپادهای خودران و شتاب شگفت‌انگیز ماموریت‌های فضایی مرزهای ناممکن را جابه‌جا می‌کند.

در این میان، خروش شجاعانه توسعه‌دهندگان بتزدا به همگان یادآور شد که در پشت پرده درخشان‌ترین آثار دیجیتال و پیچیده‌ترین کدهای نرم‌افزاری، این عواطف، هوش و فداکاری انسان‌هاست که جوهر اصلی فناوری را شکل می‌دهد.

تصویر زیر جمع‌بندی نمادین تحولات پرشتاب جهان فناوری و همگرایی امنیت، هوانوردی و توسعه بازی‌ها در پنج‌شنبه شب را نمایش می‌دهد:

هیئت تحریریه تکین‌گیم با درک عمیق این تحولات، پیام پایانی و چشم‌انداز استراتژیک این رخدادها را تقدیم حضور شما می‌کند.