تکین نایت | یکشنبه ۹ آگوست ۲۰۲۶: از حملات خطرناک CSS تا انشعاب شبکه بیت‌کوین

SpaceX پنجاهمین پرتاب خود را از ساحل غربی انجام داد

صبح روز پنجشنبه ۸ آگوست، در ساعت ۹:۳۵ به وقت PDT، موشک Falcon 9 از پایگاه نیروی فضایی Vandenberg در کالیفرنیا به آسمان پرتاب شد و ۲۴ ماهواره اینترنتی Starlink را به مدار زمین پایین فرستاد. این پنجاهمین پرتاب SpaceX از ساحل غربی آمریکا در سال ۲۰۲۶ بود - رکوردی که نشان‌دهنده تسلط این شرکت بر صنعت پرتاب فضایی است.

بوستر مورد استفاده در این ماموریت، B1063، برای سی‌وچهارمین بار به فضا سفر کرد. این عدد به تنهایی نشان می‌دهد که چقدر SpaceX در بازیافت و استفاده مجدد از موشک‌ها پیشرفت کرده است. تصور کنید یک موشک که ۳۴ بار به فضا رفته، هنوز عملیاتی است و می‌تواند بار سنگین به مدار ببرد. این چیزی است که سال‌ها پیش غیرممکن به نظر می‌رسید.

ماموریت Starlink Group 17-38 به عنوان یکی از ماموریت‌های روتین SpaceX محسوب می‌شود، اما واقعیت این است که هیچ پرتابی "ساده" نیست. هر پرتاب شامل صدها چک‌لیست، آماده‌سازی دقیق، و هماهنگی تیم‌های چندگانه است. پس از جدا شدن مرحله دوم و استقرار ماهواره‌ها، بوستر مرحله اول با موفقیت روی سکوی دریایی "Of Course I Still Love You" فرود آمد - فرودی که همیشه شگفت‌انگیز است.

رکوردی که همچنان شکسته می‌شود

SpaceX در سال ۲۰۲۶ به یک ماشین پرتاب تبدیل شده است. پنجاه پرتاب فقط از ساحل غربی یعنی تقریباً یک پرتاب هر سه روز. اگر پرتاب‌های فلوریدا را هم اضافه کنیم، SpaceX در حال حاضر بیش از ۱۲۰ پرتاب در سال انجام می‌دهد - بیشتر از تمام کشورهای دیگر جهان با هم.

شبکه Starlink در حال حاضر بیش از ۶,۰۰۰ ماهواره فعال در مدار دارد و خدمات اینترنت پرسرعت را به بیش از ۴ میلیون کاربر در سراسر جهان ارائه می‌دهد. با افزودن ۲۴ ماهواره دیگر، این شبکه همچنان در حال گسترش است. هدف نهایی SpaceX راه‌اندازی ۴۲,۰۰۰ ماهواره Starlink در چندین لایه مداری است - عددی که حتی به تصور کردنش سخت است.

حملات CSS جدید: وقتی یک ایمیل می‌تواند رمز عبورت را بدزدد

در کنفرانس Black Hat USA ۲۰۲۶ که در ۷ و ۸ آگوست در لاس وگاس برگزار شد، محقق امنیتی PortSwigger به نام Gareth Heyes چندین روش حمله CSS کاملاً جدید را ارائه داد که می‌توانند از مرزهای امنیتی سرویس‌های webmail عبور کنند و اطلاعات حساس را بدزدند. این حملات نه تنها تئوریک هستند، بلکه در دنیای واقعی علیه Gmail, Outlook, Proton Mail, Yahoo و AOL آزمایش شده‌اند.

ساده‌ترین توضیح این است: وقتی شما یک ایمیل HTML دریافت می‌کنید، مرورگر یا کلاینت ایمیل شما کد CSS داخل آن را اجرا می‌کند تا صفحه را زیبا نمایش دهد. اما محققان کشف کرده‌اند که CSS می‌تواند بسیار بیشتر از زیباسازی انجام دهد - می‌تواند اطلاعات را سرقت کند، صفحات جعلی بسازد، و حتی رفتار UI را دستکاری کند.

چطور این حملات کار می‌کنند؟

یکی از جالب‌ترین حملات ارائه شده، زنجیره حمله Outlook/Firefox بود. در این سناریو، مهاجم یک ایمیل HTML با کدهای CSS خاصی می‌فرستد. وقتی قربانی این ایمیل را در Outlook روی Firefox باز می‌کند، کد CSS صفحه ورود Microsoft را جعل می‌کند - دقیقاً شبیه صفحه واقعی. کاربر فکر می‌کند session اش منقضی شده و رمز عبورش را وارد می‌کند، اما در واقع دارد آن را مستقیماً به سرور مهاجم می‌فرستد.

حمله دیگر روی Medium بود. محقق نشان داد که می‌توان با استفاده از CSS attribute selectors، توکن‌های احراز هویت Medium را که در DOM صفحه وجود دارند، استخراج کرد. این کار از طریق ارسال درخواست‌های background به سرور مهاجم انجام می‌شود - کاری که کاربر متوجه آن نمی‌شود.

نکته نگران‌کننده‌تر این است که حتی AI assistants که ایمیل‌ها را می‌خوانند و خلاصه می‌کنند (مثل Gmail's Smart Reply) هم می‌توانند هدف این حملات قرار بگیرند. کد CSS می‌تواند محتوای جعلی را به AI نشان دهد و باعث شود AI پاسخ‌های نادرست یا خطرناک پیشنهاد دهد.

واکنش ارائه‌دهندگان webmail

پس از ارائه این تحقیق در Black Hat، ارائه‌دهندگان بزرگ webmail شروع به بررسی و پچ کردن این آسیب‌پذیری‌ها کردند. Gmail اعلام کرد که در حال پیاده‌سازی محدودیت‌های بیشتر روی CSS در ایمیل‌های HTML است. Microsoft نیز گفت که به زودی آپدیتی برای Outlook منتشر خواهد کرد که این مسیر حمله را مسدود می‌کند.

اما واقعیت این است که این نوع حملات همیشه یک مسابقه بین مهاجمان و مدافعان بوده است. امروز یک آسیب‌پذیری پچ می‌شود، فردا روش جدیدی کشف می‌شود. تنها راه واقعی محافظت، آگاهی کاربران و استفاده از لایه‌های متعدد امنیتی است.

iPhone Ultra در دو رنگ: نقره‌ای و آبی تیره

شایعات درباره اولین تلفن تاشوی اپل که با نام iPhone Ultra شناخته می‌شود، هر روز جدی‌تر می‌شوند. آخرین نشتی که از طریق منابع زنجیره تأمین چین منتشر شده، نشان می‌دهد این دستگاه در دو رنگ عرضه خواهد شد: نقره‌ای کلاسیک و آبی تیره که به سمت عمق اقیانوس میل می‌کند - نه خاکستری معمولی که در مدل‌های Pro می‌بینیم.

این نشتی از عکس‌های محافظ دوربین iPhone Ultra آمده که توسط تأمین‌کنندگان لوازم جانبی در چین ساخته شده‌اند. این محافظ‌ها معمولاً چند هفته قبل از معرفی رسمی تولید می‌شوند تا در زمان عرضه اولیه آماده باشند. بنابراین احتمال دقیق بودن این اطلاعات بالاست.

اپل iPhone Ultra را به عنوان یک محصول لوکس و نیچ موقعیت‌یابی کرده است - نه یک جایگزین برای iPhone Pro Max، بلکه یک دسته محصول کاملاً جدید. قیمت پیش‌بینی شده حدود ۲,۴۹۹ دلار است، که آن را به گران‌ترین iPhone تاریخ تبدیل می‌کند. با این قیمت، اپل به وضوح به دنبال مشتریانی است که می‌خواهند "اولین" باشند و برای داشتن فناوری cutting-edge هزینه بپردازند.

چرا فقط دو رنگ؟

انتخاب دو رنگ برای نسل اول iPhone Ultra منطقی است. اپل معمولاً با محصولات جدید محافظه‌کارانه برخورد می‌کند و گزینه‌های رنگی را محدود نگه می‌دارد تا تولید ساده‌تر و کنترل کیفیت راحت‌تر باشد. نقره‌ای کلاسیک و محافظه‌کارانه است - رنگی که همیشه در محصولات پریمیوم اپل وجود داشته. آبی تیره هم جسورتر است و به کسانی که می‌خواهند متفاوت باشند، گزینه می‌دهد.

تاریخ معرفی رسمی احتمالاً در رویداد سپتامبر اپل خواهد بود - همان رویدادی که معمولاً خط جدید iPhone معرفی می‌شود. با این حال، تاریخ عرضه واقعی ممکن است چند هفته یا حتی ماه بعد از معرفی باشد، چون تولید انبوه تلفن‌های تاشو پیچیده‌تر از گوشی‌های معمولی است.

AMD استارت‌آپ Taalas را خرید: مدل‌های AI مستقیماً در سیلیکون

AMD در ۶ آگوست اعلام کرد که استارت‌آپ کانادایی Taalas را خریداری کرده است - یک شرکت با رویکردی کاملاً غیرمعمول در طراحی چیپ‌های AI. به جای اینکه مدل‌های هوش مصنوعی را در حافظه ذخیره کنند و بارها بین پردازنده و حافظه منتقل کنند، Taalas وزن‌های مدل را مستقیماً در ساختار سیلیکون چیپ تعبیه می‌کند - یعنی مدل AI بخشی از سخت‌افزار می‌شود.

این فناوری مخصوصاً برای AI Inference طراحی شده است - یعنی زمانی که مدل آموزش دیده شده را برای پیش‌بینی و تصمیم‌گیری استفاده می‌کنید. Inference بخش عظیمی از بازار AI است که در حال رشد سریع است، و Nvidia در حال حاضر سلطه کامل دارد. AMD با این خرید می‌خواهد یک مسیر جایگزین ارائه دهد.

حمله مستقیم به Nvidia

این حرکت AMD یک پیام روشن به Nvidia است: ما دیگر فقط در بازار GPU های عمومی رقابت نمی‌کنیم، بلکه راه‌حل‌های تخصصی برای Inference ارائه می‌دهیم که می‌توانند در کاربردهای خاص، سریع‌تر و کارآمدتر از شما باشند. بازار Inference در حال حاضر ارزش چندین میلیارد دلار دارد و تا ۲۰۳۰ پیش‌بینی می‌شود به بیش از ۵۰ میلیارد دلار برسد.

Taalas در تورنتو کانادا مستقر است و تیم آن شامل محققان و مهندسانی است که سال‌ها روی معماری‌های سخت‌افزاری برای یادگیری ماشین کار کرده‌اند. AMD قیمت خرید را فاش نکرده، اما با توجه به اهمیت استراتژیک این فناوری، احتمالاً مبلغ قابل توجهی پرداخت شده است.

Progress Kemp LoadMaster در فهرست خطرناک CISA

در ۷ آگوست، آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) آسیب‌پذیری CVE-2026-8037 در Progress Kemp LoadMaster را به کاتالوگ KEV (Known Exploited Vulnerabilities) اضافه کرد. این به معنای یک چیز است: این آسیب‌پذیری در حال حاضر در دنیای واقعی در حال بهره‌برداری است و خطر فوری محسوب می‌شود.

CVE-2026-8037 یک نقص Command Injection است با امتیاز CVSS بحرانی ۹.۶ از ۱۰. این آسیب‌پذیری به یک مهاجم غیرمجاز اجازه می‌دهد دستورات سیستمی دلخواه را روی appliance LoadMaster اجرا کند. LoadMaster یک load balancer است که معمولاً در لبه شبکه قرار دارد و ترافیک HTTPS را terminate می‌کند - یعنی رمزگشایی می‌کند قبل از اینکه به سرورهای داخلی برسد.

تلاش‌های بهره‌برداری فعال

طبق گزارش‌ها، تا کنون ۷۹۲ تلاش بهره‌برداری از این آسیب‌پذیری ثبت شده است. این تعداد نشان می‌دهد که مهاجمان به طور فعال در حال اسکن اینترنت برای یافتن دستگاه‌های آسیب‌پذیر هستند. Progress، شرکت سازنده LoadMaster، پچی منتشر کرده که این مشکل را رفع می‌کند، اما متأسفانه بسیاری از سازمان‌ها هنوز آپدیت نکرده‌اند.

CISA به تمام آژانس‌های فدرال دستور داده که تا ۲۸ آگوست این آسیب‌پذیری را پچ کنند یا دستگاه‌های آسیب‌پذیر را از شبکه خارج کنند. این یک دستور اکید است که نشان‌دهنده جدی بودن تهدید است. سازمان‌های خصوصی هم به شدت توصیه می‌شوند همین کار را انجام دهند.

Bitcoin Fork: وقتی زنجیره در بلوک ۹۶۱۶۳۲ به دو قسمت می‌شود

در ۸ آگوست ۲۰۲۶، اتفاقی افتاد که در تاریخ Bitcoin نادر است اما نه بی‌سابقه: زنجیره Bitcoin در بلوک ۹۶۱۶۳۲ به دو قسمت جدا شد. دلیل؟ یک اختلاف اساسی درباره BIP-110 - پیشنهادی برای محدود کردن داده‌های دلخواه (arbitrary data) در تراکنش‌های Bitcoin.

BIP-110 پیشنهاد می‌کند که Bitcoin باید قوانین سخت‌گیرانه‌تری برای نوع داده‌هایی که می‌توان در تراکنش‌ها قرار داد، اعمال کند. هدف این است که از استفاده بیش از حد Bitcoin برای ذخیره NFT ها، تصاویر، و داده‌های غیرمالی جلوگیری شود. اما این پیشنهاد بحث‌برانگیز است - برخی معتقدند Bitcoin باید آزاد باشد و هر کسی بتواند هر چیزی را در آن ذخیره کند، برخی دیگر می‌گویند باید فقط برای تراکنش‌های مالی استفاده شود.

چه اتفاقی افتاد؟

در بلوک ۹۶۱۶۳۲، استخر استخراج Roughnecks تصمیم گرفت قوانین BIP-110 را فعال کند و بلوک‌هایی را استخراج کند که فقط تراکنش‌های مطابق با BIP-110 را می‌پذیرند. این کار باعث شد که زنجیره‌ای جداگانه ایجاد شود، چون نودهای دیگر که BIP-110 را نپذیرفته بودند، این بلوک‌ها را رد کردند و زنجیره اصلی را ادامه دادند.

Roughnecks تا کنون دو بلوک در زنجیره BIP-110 استخراج کرده است، اما زنجیره اصلی ۱۸ بلوک جلوتر است. این یک اختلاف قابل توجه است و نشان می‌دهد که اکثریت قاطع شبکه Bitcoin از BIP-110 حمایت نمی‌کنند. آمارها نشان می‌دهند که تنها ۲.۶٪ از قدرت استخراج شبکه با BIP-110 موافق بودند - بسیار کمتر از آستانه ۵۵٪ که برای یک fork موفق نیاز است.

آینده این Fork چیست؟

با توجه به کمبود حمایت، احتمال زیادی وجود دارد که زنجیره BIP-110 به زودی رها شود و استخراج‌کنندگان به زنجیره اصلی برگردند. در تاریخ Bitcoin، fork هایی که کمتر از ۱۰٪ حمایت دارند معمولاً عمر کوتاهی داشته‌اند. برای اینکه یک fork بتواند زنده بماند، نیاز به حمایت اقتصادی، صرافی‌هایی که آن را بپذیرند، و کیف پول‌هایی که آن را پشتیبانی کنند، دارد.

دشواری استخراج فعلی Bitcoin در سطح ۱۲۷.۴۸ تریلیون است - رکورد جدیدی که نشان‌دهنده امنیت بسیار بالای شبکه است. با این دشواری، fork های کوچک عملاً شانسی برای رقابت با زنجیره اصلی ندارند، مگر اینکه حمایت قابل توجهی جذب کنند.

تحلیل تکین: شب یکشنبه و آینده فناوری

سه درس کلیدی از اخبار امشب

اول، استفاده مجدد و بازیافت حالا استاندارد صنعت فضایی است. بوستری که ۳۴ بار استفاده شده نشان می‌دهد که SpaceX دیگر در مرحله آزمایش نیست - در مرحله عملیات صنعتی است. این چیزی است که ۱۰ سال پیش خیالی به نظر می‌رسید.

دوم، امنیت سایبری یک مسابقه بی‌پایان است. امروز CSS attacks، فردا چیز دیگری. ارائه‌دهندگان webmail باید همیشه یک قدم جلوتر باشند، و کاربران باید همیشه هوشیار. هیچ راه‌حل دائمی وجود ندارد - فقط بهبود مداوم.

سوم، تکنولوژی همیشه سیاسی و فلسفی هم هست، نه فقط فنی. Bitcoin Fork درباره کد نیست - درباره این است که Bitcoin باید چه باشد. آیا یک سیستم پرداخت محض؟ یا یک پلتفرم داده عمومی؟ این سوالات فلسفی هستند که با کد حل نمی‌شوند.

جمع‌بندی: شب یکشنبه‌ای پر از تحول