🌙 تکین نایت ۲۹ می ۲۰۲۶: شکست تسلا در برابر Waymo، فیشینگ سیگنال و انقلاب امنیتی گوگل

🛡️ گوگل AI Threat Defense را معرفی کرد: انقلاب در امنیت شرکتی

گوگل کلاود در ۲۸ می ۲۰۲۶ یک پلتفرم امنیتی انقلابی به نام Google AI Threat Defense معرفی کرد که قول می‌دهد آسیب‌پذیری‌های امنیتی را در عرض دقایق - نه هفته‌ها - شناسایی و رفع کند. این اعلام در زمانی صورت گرفت که شرکت‌های امنیت سایبری مانند CrowdStrike و Zscaler با افت قیمت سهام مواجه شدند، زیرا بازار این حرکت را به عنوان ورود جدی گوگل به عرصه امنیت شرکتی تلقی کرد.

طبق گزارش SecurityWeek و HelpNetSecurity، این پلتفرم ترکیبی از قابلیت‌های Gemini (مدل زبانی پیشرفته گوگل)، Wiz (پلتفرم امنیت کلاود)، CodeMender (ابزار رفع خودکار آسیب‌پذیری) و Mandiant (تیم تحقیقات تهدیدات سایبری) است. این سیستم به صورت خودکار شبکه‌های سازمانی را با چندین مدل هوش مصنوعی اسکن می‌کند، آسیب‌پذیری‌ها را بر اساس خطر واقعی اولویت‌بندی می‌کند و کدهای آسیب‌پذیر را مستقیماً در محیط توسعه بازنویسی و تست می‌کند.

طبق گزارش Yahoo Finance، سهام CrowdStrike Holdings پس از این اعلام ۳.۴ درصد سقوط کرد. این نشان می‌دهد که بازار ورود گوگل را جدی گرفته است. شرکت‌های امنیت سایبری سنتی که بر مدل‌های مبتنی بر اشتراک و تحلیل دستی تکیه دارند، اکنون با یک رقیب مجهز به هوش مصنوعی مواجه هستند که می‌تواند همان کارها را سریع‌تر، ارزان‌تر و مقیاس‌پذیرتر انجام دهد.

The Decoder گزارش داد که این سیستم می‌تواند مستقیماً در محیط توسعه کدهای آسیب‌پذیر را بازنویسی و تست کند. این یعنی توسعه‌دهندگان دیگر نیازی به توقف کار برای رفع مشکلات امنیتی ندارند - سیستم به صورت خودکار پچ را اعمال می‌کند و تأیید می‌کند که همه چیز کار می‌کند. این سطح از اتوماسیون می‌تواند هزینه‌های امنیتی را به طور چشمگیری کاهش دهد و در عین حال سطح امنیت را افزایش دهد.

🎣 حمله فیشینگ به Signal: سرقت کلیدهای بازیابی بکاپ

در ۲۸ می ۲۰۲۶، TechCrunch گزارش داد که یک کمپین فیشینگ هماهنگ شده علیه کاربران Signal در حال انجام است. هکرها با جعل هویت "Signal Support" تلاش می‌کنند کاربران را فریب دهند تا کلیدهای بازیابی ۶۴ کاراکتری خود را به اشتراک بگذارند - کلیدهایی که دسترسی کامل به تاریخچه پیام‌های رمزنگاری‌شده را فراهم می‌کنند.

طبق گزارش Malwarebytes و IBTimes Singapore، پیام‌های جعلی ادعا می‌کنند که بکاپ‌های کاربر به دلیل مشکل همگام‌سازی در خطر از دست رفتن دائمی هستند. برای جلوگیری از این اتفاق، قربانیان تشویق می‌شوند کلید بازیابی خود را در چت با حساب جعلی "Signal Support" به اشتراک بگذارند. این یک تاکتیک مهندسی اجتماعی کلاسیک است: ایجاد حس فوریت و ترس از دست دادن داده‌ها.

نکته حیاتی این است که Signal هرگز با کاربران تماس نمی‌گیرد و هرگز درخواست کد ثبت‌نام، PIN یا کلید بازیابی نمی‌کند. هر پیامی از حسابی به نام "Signal Support" که چنین درخواستی دارد، قطعاً کلاهبرداری است. Signal این هشدار را در صفحه پشتیبانی رسمی خود منتشر کرده است.

AIWeekly گزارش داد که دو قربانی جداگانه پیام‌های فیشینگ تقریباً یکسانی ارسال کرده‌اند، که تأیید می‌کند این عملیات هماهنگ است نه فرصت‌طلبانه. این نشان می‌دهد که یک گروه سازمان‌یافته پشت این حملات است که احتمالاً از لیست‌های کاربران Signal که از طریق نشت‌های قبلی به دست آمده استفاده می‌کنند.

اگر کلید بازیابی شما به سرقت برود، مهاجمان دسترسی کامل به سال‌ها تاریخچه پیام‌های رمزنگاری‌شده شما خواهند داشت. این شامل تمام عکس‌ها، ویدیوها، فایل‌ها و مکالمات محرمانه می‌شود. برای روزنامه‌نگاران، فعالان حقوق بشر و هر کسی که به حریم خصوصی اهمیت می‌دهد، این یک فاجعه امنیتی است.

🚗 Waymo در برابر تسلا: شکست سنگین در تگزاس

در یکی از افشاگرانه‌ترین داده‌های سال ۲۰۲۶، سوابق رسمی DMV تگزاس نشان داد که Waymo (متعلق به Alphabet) با ۵۷۷ روبوتاکسی مجاز در تگزاس، بیش از ۱۳ برابر ناوگان ۴۲ خودرویی تسلا را در اختیار دارد. این اعداد در ۲۸ می ۲۰۲۶ منتشر شدند و ضربه سنگینی به ادعاهای ایلان ماسک درباره رهبری تسلا در صنعت خودروهای خودران وارد کردند.

طبق گزارش CNBC و Business Insider، این اعداد تحت برنامه جدید مجوز خودروهای خودران تگزاس ثبت شده‌اند که از ۲۸ می ۲۰۲۶ اجرایی شد. علاوه بر Waymo و تسلا، Avride با ۳۱۷ خودرو و Zoox (متعلق به آمازون) با ۳۵ خودرو نیز در این رقابت حضور دارند. این یعنی تسلا حتی از Avride - یک بازیگر نسبتاً ناشناخته - نیز عقب‌تر است.

این اعداد به ویژه شگفت‌انگیز هستند زیرا ایلان ماسک در سال گذشته وعده داده بود که تسلا ۱۰۰۰ روبوتاکسی در تگزاس مستقر خواهد کرد. طبق گزارش Yahoo Autos، تسلا تنها ۴.۲٪ از این هدف را محقق کرده است - یک شکست استراتژیک بزرگ که سؤالات جدی درباره توانایی تسلا در تحقق وعده‌های خودران خود ایجاد می‌کند.

GuruFocus گزارش داد که این داده‌ها نشان می‌دهند Alphabet (مالک Waymo) در حال پیشی گرفتن از تسلا در عملیات روبوتاکسی است. این برای سرمایه‌گذاران تسلا یک هشدار است: شرکتی که قرار بود رهبر انقلاب خودروهای خودران باشد، اکنون در رتبه سوم قرار دارد و حتی از یک استارتاپ نسبتاً ناشناخته (Avride) نیز عقب‌تر است.

📱 اپل iOS 26.6 بتای عمومی را منتشر کرد

اپل در ۲۸ می ۲۰۲۶ اولین نسخه بتای عمومی iOS 26.6، iPadOS 26.6، macOS Tahoe 26.6، watchOS 26.6 و tvOS 26.6 را منتشر کرد. این به‌روزرسانی دو روز پس از انتشار نسخه بتا برای توسعه‌دهندگان عرضه شد و نشان می‌دهد که اپل در حال آماده‌سازی برای WWDC 2026 است که در ۸ ژوئن (۱۸ خرداد) برگزار خواهد شد.

طبق گزارش MacRumors و 9to5Mac، iOS 26.6 یک به‌روزرسانی جزئی است که بر رفع باگ‌ها و بهبودهای امنیتی تمرکز دارد. اپل به وضوح انرژی خود را برای iOS 27 ذخیره می‌کند که در WWDC 2026 معرفی خواهد شد. با این حال، دو تغییر قابل توجه در این نسخه وجود دارد:

Digit.in گزارش داد که این به‌روزرسانی عمدتاً یک نسخه رفع باگ و امنیتی است، زیرا اپل به وضوح انرژی خود را برای WWDC 2026 ذخیره می‌کند که تنها ۱۱ روز دیگر برگزار خواهد شد. در آن رویداد، iOS 27 و مجموعه کاملی از نرم‌افزارهای نسل بعدی رونمایی خواهند شد.

برای کاربران عادی، iOS 26.6 احتمالاً آخرین به‌روزرسانی قبل از iOS 27 خواهد بود. اگر می‌خواهید نگاهی به آینده نزدیک بیندازید، می‌توانید در برنامه بتای عمومی اپل ثبت‌نام کنید و این نسخه را نصب کنید. اما توصیه می‌شود این کار را روی دستگاه اصلی خود انجام ندهید - نسخه‌های بتا ممکن است باگ‌هایی داشته باشند که تجربه روزمره را مختل کنند.

💼 مایکروسافت Copilot را بازطراحی کرد: سریع‌تر و تمیزتر

مایکروسافت در ۲۸ می ۲۰۲۶ نسخه بازطراحی‌شده Microsoft 365 Copilot را معرفی کرد که ادعا می‌کند دو برابر سریع‌تر بارگذاری می‌شود و طراحی تمیزتری دارد. این به‌روزرسانی بخشی از تلاش مایکروسافت برای تبدیل Copilot از یک چت‌بات ساده به یک سیستم کاری متصل و سازگار است.

طبق گزارش The Verge و Microsoft Blog، تغییر اصلی در رابط کاربری است. Copilot حالا از رویکرد "افشای تدریجی" (progressive disclosure) استفاده می‌کند - به این معنی که ویژگی‌ها فقط زمانی نمایش داده می‌شوند که به آن‌ها نیاز دارید. جعبه پرامپت نیز بهبود یافته و می‌تواند گسترش یابد تا ویژگی‌های مرتبط را پیشنهاد دهد.

Engadget گزارش داد که تفاوت بارز در طراحی جدید Copilot، کمبود رنگ است. به طور پیش‌فرض، رابط Copilot اکنون یک طراحی سیاه و سفید و متن‌محور دارد. البته هنوز می‌توانید خروجی‌های تمام رنگی تولید کنید و Copilot همچنان با آیکون‌های رنگی اپلیکیشن‌ها ارجاع می‌دهد، اما رابط اصلی بسیار ساده‌تر شده است.

HelpNetSecurity گزارش داد که مایکروسافت می‌گوید اپلیکیشن بازطراحی‌شده شامل بهبودهای عملکرد و قابلیت اطمینان است. پاسخ‌ها اکنون تا ۵۰٪ سریع‌تر در مدل‌های مختلف ارائه می‌شوند. این بهبود سرعت برای کاربران کسب‌وکار که به Copilot برای کارهای روزمره تکیه می‌کنند، حیاتی است.

🔓 نشت اطلاعاتی Pay Tel: ۳۰۰ هزار گواهینامه در معرض خطر

در یک نشت اطلاعاتی شگفت‌انگیز، محققان امنیتی UpGuard کشف کردند که سرویس تلفن زندان Pay Tel یک سرور ذخیره‌سازی Microsoft Azure را بدون رمز عبور رها کرده بود که حاوی بیش از ۳۰۰ هزار اسکن گواهینامه رانندگی و اسناد هویتی صادر شده توسط دولت بود.

طبق گزارش TechCrunch و Zamin.uz، این سرور بدون رمز عبور بود، به این معنی که هر کسی با دسترسی به اینترنت می‌توانست داده‌ها را مشاهده کند. این اطلاعات متعلق به افرادی بود که از سرویس‌های Pay Tel برای تماس با زندانیان استفاده کرده بودند - یک گروه آسیب‌پذیر که اغلب از وضعیت اقتصادی پایین‌تری برخوردارند.

این نشت به ویژه نگران‌کننده است زیرا افرادی که با زندانیان تماس می‌گیرند اغلب از گروه‌های آسیب‌پذیر هستند و ممکن است هدف سرقت هویت یا کلاهبرداری قرار گیرند. علاوه بر این، افشای ارتباطات با زندانیان می‌تواند پیامدهای اجتماعی و حرفه‌ای جدی داشته باشد.

Pay Tel پس از اطلاع از سوی UpGuard، سرور را ایمن کرد. اما سؤال اصلی این است: چند نفر قبل از آن به این داده‌ها دسترسی داشتند؟ و آیا این اطلاعات قبلاً دانلود و در دارک‌وب به فروش رسیده است؟ متأسفانه، پاسخ این سؤالات معمولاً هرگز مشخص نمی‌شود.