تکین نایت | ۱۰ اکتبر ۲۰۲۶: مهار Flax Typhoon، فاجعه ابری ژاپن و بازگشت ماشیناریوم ۲

شامگاه شنبه ۱۰ اکتبر ۲۰۲۶ در حالی فرا می‌رسد که لایه‌های زیرین اکوسیستم سایبری و صنعت سرگرمی جهان دستخوش زلزله‌های تکنولوژیک پی‌درپی شده‌اند. اگر ساعات آغازین امروز بر فتح مدارهای فضایی و نوآوری‌های اداری تمرکز داشت، تاریکی شب پرده از رویارویی‌های سنگین اطلاعاتی در اتاق‌های تاریک وب برداشته است؛ جایی که مجریان قانون فدرال پورتال تجاری یکی از زبده‌ترین گروه‌های جاسوسی تحت حمایت پکن را متلاشی ساختند، در حالی که در شرق آسیا، سقوط ناگهانی یکی از بزرگ‌ترین مراکز داده ژاپن ناشی از حمله باج‌افزاری، صدها نهاد دولتی را در خاموشی کامل فرو برد.

هم‌زمان، غول زیرساخت‌های شبکه سیسکو با صدور هشداری بی‌سابقه، از رخنه در قلب تپنده سوئیچ‌های دیتاسنتری پرده برداشت که ستون فقرات ابرهای تجاری جهان را به دوش می‌کشند. اما در جبهه سرگرمی و بازی‌های ویدیویی، امشب شبی تاریخی برای جامعه گیمرها بود؛ جایی که رویداد استریم Triple-i پس از ۱۷ سال انتظار، رویای بازگشت دست‌سازترین شاهکار معمایی تاریخ، یعنی ماشیناریوم ۲ را به حقیقت بدل ساخت و موجی از اشتیاق را به پلتفرم‌های نسل جدید و کنسول نوظهور نینتندو سوییچ ۲ تزریق کرد.

ضربه سنگین اف‌بی‌آی به پورتال سرقت ایمیل Flax Typhoon؛ تجاری‌سازی جاسوسی سایبری دولتی ناکام ماند

در یکی از پیچیده‌ترین و راهبردی‌ترین عملیات‌های ضداطلاعاتی بین‌المللی در سال ۲۰۲۶، پلیس فدرال آمریکا (FBI) با همکاری دادستانی کل، وزارت امنیت داخلی و سازمان‌های اطلاعاتی شریک در ائتلاف پنج چشم، موفق به متلاشی کردن زیرساخت فرماندهی و کنترل (C2) و مصادره هفت دامنه اینترنتی کلیدی متعلق به گروه هکری بدنام موسوم به Flax Typhoon گردید. این گروه پیشرفته تهدید سایبری که در رده‌بندی‌های اطلاعاتی به شرکت پوششی Integrity Technology Group مستقر در پکن متصل است، سال‌ها زیرساخت‌های زیر نظر سرویس‌های امنیتی دولتی را هدف حملات سازمان‌یافته قرار داده بود.

اما وجه تمایز و شگفتی هولناک کشف اخیر، تحول مدل عملیاتی این گروه از جاسوسی اطلاعاتی سنتی به «تجاری‌سازی دسترسی‌های سایبری» بود. اسناد افشاشده در دادگاه فدرال کلمبیا نشان می‌دهد که هکرهای Flax Typhoon یک پورتال وب با رابط کاربری اختصاصی راه‌اندازی کرده بودند که همانند یک فروشگاه آنلاین، دسترسی مستقیم به آرشیو ایمیل‌های سرقت‌شده از سازمان‌های دولتی آمریکا، دفاتر پلیس محلی، پیمانکاران دفاعی، بیمارستان‌ها و مراکز دانشگاهی را در اختیار مشتریان غیرمجاز و عوامل اطلاعاتی واسطه قرار می‌داد.

بر اساس تحلیل‌های تخصصی آزمایشگاه‌های امنیتی، این بازیگران تهدید تسلیحات تهاجمی خود را حول دو ابزار سفارشی به نام‌های «MicroScan» و «FishHub» توسعه داده بودند. ابزار MicroScan با کاوش مداوم پروتکل‌های شبکه در سراسر اینترنت، پورت‌های باز و سرورهای بدون وصله مایکروسافت اکسچنج (Exchange Server) را برای نفوذ شناسایی می‌کرد. پس از آن، پلتفرم FishHub با اجرای حملات فیشینگ نیزه‌ای (Spear-Phishing) و دزدی توکن‌های احراز هویت نشست (Session Hijacking)، تدابیر احراز هویت چندعاملی (MFA) کارمندان را دور می‌زد. به محض تثبیت دسترسی، اسکریپت‌های خودکار کل محتوای اینباکس‌های مایکروسافت ۳۶۵ را کپی‌برداری و به پورتال فروش مرکزی تزریق می‌کردند. این اقدام قاطع اف‌بی‌آی، دومین ضربه فلج‌کننده به زیرساخت‌های بات‌نت و پورتال‌های استخراج داده شرق آسیا پس از عملیات تاریخی ضد گروه QTFY به شمار می‌رود.

فاجعه سایبری در ژاپن؛ سقوط کلاستر ابری IDCF سافت‌بانک با رمزگذاری ۳.۶ پتابایت داده و قطع ۴۹۵ نهاد دولتی و شهری

در حالی که جهان بر تنش‌های ژئوپلیتیک معمول متمرکز بود، شرق آسیا با یکی از مخرب‌ترین و ویرانگرترین حملات باج‌افزاری تاریخ صنعت زیرساخت‌های ابری به زانو درآمد. شرکت IDC Frontier بازوی خدمات ابری و دیتاسنتری غول مخابراتی سافت‌بانک ژاپن رسماً تأیید کرد که کلاستر دیتاسنتری پیشرفته آن موسوم به منطقه ۱ شرق ژاپن (East Japan Region 1) هدف تهاجمی سازمان‌یافته، چندمرحله‌ای و بی‌رحمانه قرار گرفته است. مهاجمان موفق شدند با نفوذ به لایه‌های مرکزی مجازی‌سازی، ۲۲۵ پایگاه داده اصلی حاوی بیش از ۳.۶ پتابایت داده فوق‌العاده حساس را به طور کامل رمزگذاری کنند.

بر اساس بیانیه‌های فنی نگران‌کننده‌ای که توسط تیم‌های واکنش به حوادث اضطراری سافت‌بانک منتشر شده، مهاجمان کنترل کامل ۲۳۹ سرور هایپروایزر را به دست گرفته و با تزریق کدهای مخرب در سطح هسته، دیسک‌های مجازی بیش از ۱۶,۰۰۰ ماشین مجازی (VM) را به طور هم‌زمان قفل کرده‌اند. مهیب‌ترین بخش این فاجعه سایبری، انهدام عمدی و سیستماتیک بیش از ۵۵۰,۰۰۰ نسخه پشتیبان، اسنپ‌شات لحظه‌ای و رپلیکای پشتیبان متصل به شبکه بود؛ اقدامی که هرگونه بازیابی سریع داده‌ها بدون کلید باج‌گیران را ناممکن ساخته است.

تبعات این رویداد فاجعه‌بار بلافاصله دامن‌گیر ۴۹۵ نهاد دولتی، شهرداری‌ها و سازمان‌های بخش خصوصی ژاپن شد. پایگاه‌های اطلاع‌رسانی و سامانه‌های ثبت خدمات اداری استانداری ایباراکی، سامانه‌های رفاهی و خدمات شهروندی شهرداری کودایرا، و پورتال‌های خبرگزاری ملی جیجی‌پرس (Jiji Press) به خاموشی کامل فرو رفتند. برای مهار دامنه سرایت این باج‌افزار به سایر مراکز داده کشور، مهندسان سافت‌بانک ناچار به قطع فیزیکی اتصال اینترنت دیتاسنتر و مسدودسازی سراسری کنسول‌های مدیریتی شدند. این بحران بزرگ نشان داد که اتکای کورکورانه سازمان‌های شهری به رایانش ابری متمرکز بدون در نظر گرفتن پشتیبان‌های کاملاً آفلاین و ایزوله فیزیکی (Air-gapped)، آسیب‌پذیری ملی جبران‌ناپذیری ایجاد می‌کند.

وضعیت قرمز در شریان‌های مراکز داده جهان؛ ۵ آسیب‌پذیری حیاتی در NX-OS و خطر تسخیر روت سوئیچ‌های نکسوس سیسکو

در شرایطی که تیم‌های حراست زیرساخت هنوز در حال هضم پیامدهای فلج شدن کلاستر ابری ژاپن بودند، کمپانی سیسکو با انتشار یک اخطار امنیتی با بالاترین اولویت (Emergency Security Advisory)، زنگ خطر را در تمام دیتاسنترهای مدرن به صدا درآورد. مهندسان امنیتی این غول تجهیزات شبکه، پنج آسیب‌پذیری بسیار خطرناک با درجه حساسیت بحرانی (Critical) را در سیستم‌عامل NX-OS کشف کرده‌اند؛ سیستم‌عاملی اختصاصی که کنترل سوئیچ‌های رده‌بالای مراکز داده سری نکسوس (Nexus 3000، 7000 و 9000) را در سراسر جهان بر عهده دارد.

بر اساس مستندات فنی سیسکو، مهاجمان سایبری بدون نیاز به نام کاربری، رمز عبور یا احراز هویت اولیه (Unauthenticated Remote Attackers)، قادرند تنها با ارسال بسته‌های دستکاری‌شده ویژه از طریق پروتکل‌های مدیریتی شبکه، خطای سرریز بافر (Buffer Overflow) ایجاد کنند. این باگ به نفوذگر اجازه می‌دهد تا کدهای مخرب دلخواه خود را مستقیماً با بالاترین سطح دسترسی ممکن یعنی دسترسی روت (Root Privileges) روی پردازنده‌های کنترلی سوئیچ اجرا کند. تسخیر یک سوئیچ در لایه هسته دیتاسنتر به معنای توانایی مطلق برای شنود ترافیک رمزنگاری‌نشده سرورها، تزریق کدهای مخرب به بسته‌های عبوری، دستکاری جدول‌های مسیریابی BGP و از کار انداختن کامل کنترل پلین (Control Plane) شبکه کلود است.

علاوه بر این پنج باگ اجرای کد، سیسکو یک آسیب‌پذیری شدید منع سرویس (DoS) ناشی از نقص در الگوریتم محدودسازی نرخ ترافیک را برطرف کرده است که به هکرها امکان می‌داد با بارگذاری کاذب ترافیک، سوئیچ‌های نکسوس را دچار کرش سخت‌افزاری کنند. سیسکو با انتشار فوری وصله‌های نرم‌افزاری از مدیران ارشد فناوری اطلاعات در تمامی غول‌های ابری و مراکز داده مالی خواسته است تا پیش از ردیابی و بهره‌برداری گروه‌های باج‌افزاری از این رخنه‌ها، آپدیت‌های ارائه‌شده را فوراً روی فریمور دستگاه‌ها اعمال کنند.

شگفتی بزرگ شوکیس Triple-i؛ رونمایی رسمی از بازی Machinarium 2 پس از ۱۷ سال با سیستم کنترل هم‌زمان جوزف و برتا

در ساعات پایانی امروز، رویداد استریم مستقل Triple-i Initiative صحنه یکی از ناب‌ترین و خاطره‌انگیزترین غافلگیری‌های تاریخ هنر هشتم شد. استودیوی پرافتخار اهل چک Amanita Design خالق شاهکارهای ماندگاری چون Samorost و Botanicula پس از ۱۷ سال سکوت محض، پرده از نسخه دوم بازی افسانه‌ای «Machinarium 2» برداشت. بازی نخست که در سال ۲۰۰۹ عرضه شد، با سبک گرافیکی پویانمایی دستی دوبعدی، حل معماهای فیزیکی مبتنی بر کلیک و روایت داستانی کاملاً صامت و احساس‌برانگیز، به عنوان یکی از قله‌های دست‌نیافتنی بازی‌های ماجراجویی مستقل در تاریخ ثبت شد.

داستان ماشیناریوم ۲ دقیقاً از همان ثانیه‌ای آغاز می‌شود که نسخه اول به پایان رسید؛ جوزف روبات دوست‌داشتنی و نامزدش برتا پس از گریختن موفقیت‌آمیز از چنگال تبهکاران شهر روباتی، در جریان طوفانی سهمگین در یک دره مکانیکی برهوت و دورافتاده سقوط می‌کنند. در این سرزمین غریب، آن‌ها ناخواسته به ورطه نبردی پیچیده میان دو فرقه از روبات‌های کهنسال کشیده می‌شوند که بر سر کنترل یک صومعه الکترونیکی باستانی و شهرک صنعتی تاریک اولتون (Oulton) در ستیزند.

بزرگ‌ترین نوآوری ساختاری در نسخه دوم، معرفی مکانیک دوگانه حل معما است. بازیکنان اکنون می‌توانند در هر لحظه میان جوزف و برتا سوئیچ کرده یا کل بازی را به صورت کوآپ دونفره هم‌زمان (Co-Op) تجربه کنند. ویژگی‌های فیزیکی این دو کاراکتر کاملاً مکمل یکدیگر طراحی شده‌اند؛ جوزف کماکان توانایی کشیدن بالاتنه و تغییر ارتفاع برای دسترسی به اهرم‌های مرتفع و بلعیدن اشیاء فلزی را دارد، در حالی که برتا به لطف ابزارهای ظریف‌تر و قابلیت هک مدارهای الکترونیکی، معماهای منطقی داخل ماشین‌آلات را حل می‌کند. بازگشت توماش دووژاک (با نام هنری Floex)، آهنگساز اسطوره‌ای نسخه اول، تضمین کرده است که موسیقی‌های متنی تلفیقی از کلارینت الکتروآکوستیک و امبینت رازآلود، اتمسفر بی‌بدیل این شاهکار مکانیکی را باری دیگر زنده سازند.

تأیید رسمی عرضه بازی Tropico 7: Special Edition برای نینتندو سوییچ ۲ با کنترل‌های شبه‌ماوس Joy-Con 2

در خبری فوق‌العاده برای هواداران بازی‌های استراتژیک و کنسول‌های دستی، کمپانی ناشر Kalypso Media به همراه استودیوی سازنده Gaming Minds Studios رسماً تایید کردند که بازی شبیه‌ساز حکومت و مدیریت دیکتاتوری «Tropico 7: Special Edition» به طور رسمی برای کنسول نسل جدید نینتندو سوییچ ۲ در حال توسعه است. این اثر در تاریخ ۲۸ ژانویه ۲۰۲۷ (۸ بهمن ۱۴۰۵) به صورت هم‌زمان با نسخه‌های پی‌سی، پلی‌استیشن ۵ و ایکس‌باکس سری وارد بازارهای بین‌المللی خواهد شد.

وظیفه پورت فنی این بازی به استودیوی پرآوازه Engine Software سپرده شده است که سابقه درخشانی در بهینه‌سازی عناوین پیچیده برای سخت‌افزارهای نینتندو دارد. نقطه عطف این رونمایی، استفاده اختصاصی بازی از نوآوری انقلابی کنترلرهای «Joy-Con 2» است؛ این کنترلرها با برخورداری از سنسورهای اپتیکال مادون‌قرمز ارتقایافته، امکان استفاده به عنوان یک نشانگر ماوس بی‌سیم دقیق روی هر سطح صافی را مهیا می‌سازند. این ویژگی تاریخی، معضل همیشگی و عذاب‌آور بازی‌های استراتژیک روی کنسول‌ها یعنی جاگذاری دقیق جاده‌ها، احداث زیرساخت‌ها و ورق زدن منوهای اقتصادی با استیک‌های آنالوگ را به طور کامل محو می‌سازد.

نسخه ویژه سوییچ ۲ شامل ۵ کمپین داستانی کامل با محوریت بحران‌های جنگ سرد تا دوران مدرن، ۱۰ سناریوی مدیریت شوک اقتصادی و بیش از ۲۰ نقشه سندباکس در مجمع‌الجزایر کارائیب خواهد بود. علاوه بر این، بازی از پروتکل داخلی GameChat نینتندو برای مکالمه صوتی بی‌درنگ و استریم تصویر به دوستان در مسابقات چندنفره آنلاین پشتیبانی می‌کند تا «ال پرزیدنته» این بار با بالاترین جزئیات گرافیکی و پایداری نرخ فریم، رویای فرمانروایی جزیره را روی صفحه نمایش کنسول نسل جدید نینتندو به تصویر بکشد.

تیم ۱۷ از بازی The Escapists 3 رونمایی کرد؛ ارتقا به گرافیک سه‌بعدی کامل، سیستم کلاس‌بندی زندانیان و کوآپ ۴ نفره

در آخرین ایستگاه از ماراتن شبانه اخبار دنیای بازی و فناوری، استودیوی باسابقه Team17 در جریان پخش زنده شوکیس Triple-i با رونمایی رسمی از بازی «The Escapists 3»، طرفداران پرشمار سبک شبیه‌ساز فرار از زندان را به وجد آورد. این نسخه که برای پلتفرم‌های پلی‌استیشن ۵، ایکس‌باکس سری، رایانه‌های شخصی (استیم) و کنسول نسل جدید نینتندو سوییچ ۲ در دست ساخت قرار دارد، قرار است در اواسط سال ۲۰۲۷ روانه بازار شود و بزرگ‌ترین جهش فنی این فرنچایز موفق را رقم بزند.

مهم‌ترین دگرگونی بنیادین در The Escapists 3، وداع همیشگی با سبک گرافیکی پیکسل‌آرت سنتی دوبعدی و ورود به یک دنیای سه‌بعدی تمام‌عیار با زاویه دید ایزومتریک مدرن است. موتور فیزیک پویا و نورپردازی حجمی پیشرفته به بازیکنان اجازه می‌دهد تا تعاملات محیطی بسیار پیچیده‌تری را تجربه کنند؛ از پنهان شدن در سایه‌های متحرک راهروها تا حفر تونل‌های زیرزمینی با فیزیک ریزش خاک و بریدن دریچه‌های تهویه هوای فلزی. بازی در زمان انتشار شامل پنج زندان فوق امنیتی با طراحی‌های متمایز از پادگان‌های بیابانی مخوف و کشتی‌های فوق پیشرفته شناور در اقیانوس تا یک پایگاه معلق مداری در فضا خواهد بود.

تیم ۱۷ در این نسخه برای نخستین بار یک سیستم مهارت و کلاس‌بندی شبه‌نقش‌آفرینی (RPG) بر پایه امتیاز تجربه (XP) معرفی کرده است. زندانیان می‌توانند با گذراندن روتین‌های روزمره زندان، ویژگی‌های فردی کاراکتر خود مانند مخفی‌کاری در دید نگهبانان، سرعت در حفاری، چابکی در جیب‌بری و قفل‌گشایی، یا زور بازو در درگیری‌های مستقیم تن‌به‌تن را ارتقا دهند. سیستم کرفتینگ بازی نیز با بیش از ۱۲۰ ابزار، اسلحه دست‌ساز و تله‌های اختراعی تجهیز شده است. علاوه بر پشتیبانی از حالت اسپلیت‌اسکرین دو نفره محلی روی یک تلویزیون، بخش کوآپ آنلاین ۴ نفره به بازیکنان امکان می‌دهد تا همانند مغزمتفکرهای واقعی، نقشه‌های فرار دسته‌جمعی و هماهنگ را پیاده‌سازی کنند.