رفتن به محتوای اصلی
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم
اخبار

🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم

#12544شناسه مقاله
ادامه مطالعه
🎧 نسخه صوتی مقاله
دانلود پادکست

🌙 تکین نایت | پنجشنبه شب ۱۰ سپتامبر ۲۰۲۶

شب پنجشنبه با انرژی خاصی همراه است. انرژی پایان هفته، انرژی استراحت، اما امشب خبرهایی داریم که خوابتان را می‌برند.

PLAY
سرفصل‌های امشب
  • 🎮
    ۹۷۴ آسیب‌پذیری مایکروسافت
    - رکورد تاریخی Patch Tuesday با ۲ Zero-Day فعال
  • 🎧
    iPhone 18 Pro با دوربین Variable Aperture
    - اولین آیفون با دیافراگم متغیر و رنگ Burgundy شرابی
  • 🚀
    Samsung به اپل خوش‌آمد گفت
    - کمپین Welcome to Foldables ساعاتی قبل از رویداد اپل
  • 🗡️
    iOS 27 دوشنبه منتشر می‌شود
    - Siri AI با کمک Gemini گوگل و رابط Liquid Glass
  • 📰
    Apple Watch Series 12
    - Live Rewind و Siri Recap ساعتی که گذشته را بازخوانی می‌کند
  • ⚔️
    Chrome V8 Zero-Day
    - CVE-2026-87491 در بیش از ۱ میلیارد مرورگر در حال بهره‌برداری

شب سیاه امنیت دیجیتال

پنجشنبه ۹ سپتامبر ۲۰۲۶ را باید با حروف طلایی در تاریخ امنیت سایبری ثبت کرد. نه به خاطر پیشرفت، بلکه به خاطر حجم بی‌سابقه‌ای از آسیب‌پذیری‌ها که در یک روز واحد منتشر شدند. مایکروسافت با ۹۷۴ وصله امنیتی رکورد تاریخ خود را شکست. گوگل با هفتمین Zero-Day کروم در سال ۲۰۲۶ نفس کاربران را به شماره انداخت. و در همین میان، اپل با رویداد سپتامبر خود جهان تکنولوژی را به هیجان آورد.

تصویر 1

امشب در تکین نایت، ما شش خبر بزرگ روز گذشته را زیر ذره‌بین می‌بریم. از امنیت تا نوآوری، از رقابت تا هوش مصنوعی. بگذارید با بحرانی‌ترین خبر شروع کنیم: روزی که مایکروسافت تاریخ‌ساز شد.

🎯

آنچه باید بدانید

  • Microsoft Patch Tuesday سپتامبر ۲۰۲۶ با ۹۷۴ CVE رکورد جهانی زد ۲ Zero-Day در حال بهره‌برداری فعال
  • iPhone 18 Pro و Pro Max با قیمت ۱,۱۹۹ و ۱,۲۹۹ دلار ($100 گران‌تر) و دوربین Variable Aperture معرفی شدند
  • Samsung کمپین Welcome to Foldables را ساعاتی قبل از رویداد اپل در Times Square و Shibuya اجرا کرد
  • iOS 27 دوشنبه ۱۴ سپتامبر منتشر می‌شود Siri AI فقط به انگلیسی و با کمک Gemini گوگل
  • Apple Watch Series 12 با Audio Intelligence می‌تواند ۱۵ ثانیه آخر مکالمه شما را بازخوانی کند
  • Chrome V8 Zero-Day (CVE-2026-87491) هفتمین آسیب‌پذیری بحرانی کروم در سال ۲۰۲۶ است

مایکروسافت: رکوردی که کسی دوست ندارد بشکند

سه‌شنبه ۹ سپتامبر، ساعت ۱۰ صبح به وقت پاسیفیک. تیم امنیتی مایکروسافت بسته‌ای منتشر کرد که حجم آن همه را شوکه کرد: ۹۷۴ آسیب‌پذیری در یک Patch Tuesday واحد. این عدد نه تنها رکورد مایکروسافت، بلکه رکورد کل صنعت در تاریخ Patch Tuesday است.

اما مشکل فقط حجم نیست. از این ۹۷۴ نقص، دو مورد به عنوان Zero-Day فعال شناسایی شده‌اند که در حال حاضر در طبیعت (In the Wild) مورد سوءاستفاده قرار می‌گیرند. این دو آسیب‌پذیری، CVE-2026-85880 و CVE-2026-81963، هر دو اجازه دسترسی SYSTEM-level را به مهاجمین می‌دهند. یعنی کنترل کامل بر سیستم‌عامل.

تصویر 2

تشریح دو Zero-Day بحرانی

CVE-2026-85880 یک سرریز بافر مبتنی بر Heap در کامپوننت Windows ALPC (Advanced Local Procedure Call) است. ALPC مکانیزمی است که پروسه‌های ویندوز از آن برای ارتباط با یکدیگر استفاده می‌کنند. حمله به این لایه به معنای دسترسی به قلب سیستم‌عامل است. امتیاز CVSS این آسیب‌پذیری ۷.۸ است و مایکروسافت آن را Important رده‌بندی کرده، اما وضعیت "در حال بهره‌برداری" اولویت واقعی آن را نشان می‌دهد.

CVE-2026-81963 نیز یک نقص Elevation of Privilege در Windows Update Stack است. این بدان معناست که حتی کاربری با دسترسی محدود می‌تواند از طریق مکانیزم به‌روزرسانی خود ویندوز به دسترسی مدیریتی برسد. این نوع حملات بسیار خطرناک هستند چرا که از بخشی سوءاستفاده می‌کنند که کاربران به آن اعتماد کامل دارند.

🤖

چرا این رکورد اتفاق افتاد؟

مایکروسافت در بیانیه خود اعلام کرد که استفاده از ابزارهای هوش مصنوعی برای کشف خودکار آسیب‌پذیری‌ها دلیل اصلی این افزایش حجم بوده است. به عبارت دیگر، AI مایکروسافت در حال یافتن باگ‌هایی است که تیم‌های انسانی ممکن بود سال‌ها آن‌ها را نبینند. این از یک طرف خبر خوبی است یعنی قبل از هکرها پیدا شده‌اند. اما از طرف دیگر نشان می‌دهد که کد مایکروسافت چقدر پیچیده و آسیب‌پذیر شده است.

تفکیک وصله‌ها بر اساس محصول

از ۹۷۴ آسیب‌پذیری، توزیع به شرح زیر است: ۷۲۳ نقص در خانواده Windows (شامل Windows 10، Windows 11، Windows Server)؛ ۱۱۱ نقص در Microsoft Office و محصولات آفیس ۳۶۵؛ ۶۲ نقص در SQL Server و ابزارهای دیتابیس؛ و ۷۸ نقص پراکنده در Edge، Visual Studio، Azure و سایر محصولات.

بیش از ۱۱۰ آسیب‌پذیری رتبه CRITICAL دریافت کرده‌اند. این رتبه به معنای امکان اجرای کد از راه دور (RCE) بدون تعامل کاربر است. یعنی فقط باز کردن یک ایمیل یا بازدید از یک صفحه وب می‌تواند سیستم شما را به خطر بیندازد.

آیا کاربران خانگی باید نگران باشند؟

پاسخ کوتاه: بله. پاسخ بلند: بله، اما نه به اندازه‌ای که فکر می‌کنید. اکثر این آسیب‌پذیری‌ها نیاز به دسترسی محلی دارند، یعنی مهاجم باید قبلاً روی سیستم شما حضور داشته باشد. اما دو Zero-Day فعال استثنا هستند. آن‌ها در حملات واقعی استفاده شده‌اند و باید فوراً وصله شوند.

مایکروسافت به‌روزرسانی KB5122878 را نیز برای کاربران Windows 10 ESU (Extended Security Update) منتشر کرده است. این کاربران معمولاً سازمان‌ها و شرکت‌هایی هستند که هنوز نتوانسته‌اند به Windows 11 مهاجرت کنند.

🎧
تحریریه تکین‌گیم
نکته تحریریه
تیم تکین‌گیم توصیه می‌کند تمام کاربران ویندوز بلافاصله Windows Update را اجرا کنند. به Settings > Update & Security بروید و Check for updates را بزنید. اگر سیستم شما خاموش است، فوراً آن را روشن کنید و آپدیت کنید. این یکی از آن مواقع نادری است که تأخیر می‌تواند گران تمام شود.

iPhone 18 Pro: دوربینی که نفس می‌کشد

حالا بیایید از دنیای تاریک امنیت به دنیای درخشان نوآوری برویم. اپل روز سه‌شنبه در رویداد "Surprise and Shine" خود دو محصول پرچم‌دار جدید معرفی کرد: iPhone 18 Pro و iPhone 18 Pro Max. اما این بار با تغییری که سال‌ها منتظرش بودیم.

تصویر 3

برای اولین بار در تاریخ آیفون، دوربین اصلی مجهز به سیستم Variable Aperture است. این به معنای دیافراگمی است که می‌تواند به صورت مکانیکی تغییر کند دقیقاً مثل دوربین‌های حرفه‌ای. سیستم دیافراگم iPhone 18 Pro می‌تواند بین چهار حالت جابه‌جا شود: ƒ/1.48 برای نور کم، ƒ/1.8 برای حالت استاندارد، ƒ/2.8 برای عمق میدان بیشتر، و ƒ/4 برای مناظر روز.

این تکنولوژی با استفاده از شش تیغه نازک ساخته شده که در کسری از ثانیه حرکت می‌کنند. نتیجه؟ کنترل دستی کامل بر نوردهی، سرعت شاتر، دیافراگم و حتی هیستوگرام درست مثل دوربین‌های DSLR.

قیمت‌گذاری: ۱۰۰ دلار افزایش

اما این نوآوری قیمت دارد. iPhone 18 Pro از ۱,۱۹۹ دلار شروع می‌شود (برای مدل ۲۵۶GB) و iPhone 18 Pro Max از ۱,۲۹۹ دلار. این یعنی ۱۰۰ دلار افزایش نسبت به نسل قبل. اپل می‌گوید این افزایش قیمت به خاطر سیستم دوربین پیشرفته و تراشه A20 Pro است که با فرآیند ۲ نانومتری ساخته شده.

پیش‌فروش از شنبه ۱۲ سپتامبر شروع می‌شود و عرضه رسمی جمعه ۱۸ سپتامبر خواهد بود. مدل‌های حافظه شامل ۲۵۶GB، ۵۱۲GB، ۱TB و برای اولین بار ۲TB است.

🎨

رنگ‌های جدید iPhone 18 Pro

چهار رنگ در دسترس است: Deep Black (مشکی عمیق)، Silver (نقره‌ای)، Glacier (یخی با لمسی از آبی)، و ستاره امسال: Burgundy (شرابی تیره). رنگ Burgundy اولین بار است که اپل از این طیف استفاده می‌کند و طبق گفته اپل، الهام‌گرفته از شراب‌های قدیمی کالیفرنیا است.

Apple Reference Image: جنگ با AI Fakery

یکی از قابلیت‌های کم‌تر دیده‌شده اما بسیار مهم، سیستم Apple Reference Image است. این فناوری به کاربران اجازه می‌دهد تشخیص دهند که آیا عکسی با هوش مصنوعی ویرایش شده یا خیر. در دنیایی که تصاویر جعلی هر روز بیشتر می‌شوند، این قابلیت می‌تواند تفاوت بین حقیقت و دروغ را مشخص کند.

سیستم با ثبت یک اثر انگشت دیجیتال در زمان گرفتن عکس کار می‌کند. اگر بعداً کسی آن عکس را ویرایش کند، این اثر انگشت تغییر می‌کند و اپلیکیشن Photos هشدار می‌دهد. این تکنولوژی بر اساس استانداردهای C2PA (Coalition for Content Provenance and Authenticity) ساخته شده و با سایر پلتفرم‌ها نیز سازگار است.

"
Variable aperture یعنی حالا می‌توانیم مثل دوربین‌های واقعی عمق میدان را کنترل کنیم. این تنها تغییری نیست که آیفون نیاز داشت، اما قطعاً مهم‌ترین تغییر دوربین در پنج سال اخیر است.
Joanna Stern، نویسنده ارشد Wall Street Journal

Samsung: خوش‌آمدگویی با لبخند

سامسونگ منتظر نماند. ساعاتی قبل از رویداد اپل، غول کره‌ای کمپین جهانی "Welcome to Foldables" را راه‌اندازی کرد. تبلیغات عظیم در Times Square نیویورک، Piccadilly Circus لندن، Shibuya توکیو و میدان Gwanghwamun سئول نصب شدند.

اما لحن این بار فرق داشت. سامسونگ به جای تمسخر اپل (مثل کمپین‌های قبلی)، با لحنی دوستانه گفت: "خوش آمدید به دنیای Foldable. ما ۷ سال است اینجاییم." تبلیغات روی سبکی بودن و پیشرفته بودن Galaxy Z Fold 8 تمرکز داشتند، نه حمله به رقیب.

تصویر 4

چرا سامسونگ خوشحال است؟

جواب ساده است: Samsung Display. این شرکت تابعه سامسونگ است که صفحه‌نمایش‌های OLED تاشو را برای اپل تأمین می‌کند. به عبارت دیگر، هر iPhone Duo که فروخته شود، سهمی از سود آن به جیب سامسونگ می‌رود. این استراتژی برد-برد است: اگر Galaxy Z Fold بفروشد، سامسونگ برنده است. اگر iPhone Duo بفروشد، باز هم سامسونگ برنده است.

Galaxy Z Fold 8 در آگوست ۲۰۲۶ عرضه شد و با قیمت ۱,۸۹۹ دلار ارزان‌تر از iPhone Duo (که ۱,۹۹۹ دلار است) به بازار آمد. سامسونگ آن را "سبک‌ترین Fold دنیا" معرفی کرده و وزن آن تنها ۲۳۹ گرم است.

⚔️

تاریخچه رقابت اپل و سامسونگ

رقابت این دو غول از دهه ۲۰۱۰ شروع شد. سامسونگ در ابتدا قطعات آیفون را تأمین می‌کرد، اما همزمان گوشی‌های Galaxy را می‌ساخت که رقیب مستقیم آیفون بودند. دعاوی حقوقی، تبلیغات طنزآمیز و جنگ نوآوری ادامه یافت. اما اکنون این رقابت به همکاری تبدیل شده حداقل در بخش صفحه‌نمایش.

iOS 27: دوشنبه می‌رسد، Siri می‌آید

یکی از مهم‌ترین اعلامات رویداد اپل، تاریخ انتشار iOS 27 بود: دوشنبه ۱۴ سپتامبر ۲۰۲۶. این یعنی فقط پنج روز دیگر. و با خود چیزی می‌آورد که سال‌ها منتظرش بودیم: Siri AI.

Siri جدید بر پایه مدل‌های زبانی بزرگ ساخته شده و با کمک Google Gemini آموزش دیده است. این همکاری غیرمنتظره بین اپل و گوگل نشان می‌دهد که حتی رقیبان سرسخت نیز گاهی باید دست همکاری به سوی یکدیگر دراز کنند.

تصویر 5

محدودیت زبانی در ابتدا

اما یک خبر بد هم هست: Siri AI در ابتدا فقط به زبان انگلیسی در دسترس خواهد بود. زبان‌های دیگر از جمله فرانسه، ژاپنی، کره‌ای، پرتغالی و اسپانیایی در اکتبر اضافه می‌شوند. برای زبان‌های دیگر شامل فارسی و عربی، اپل هنوز تاریخ مشخصی اعلام نکرده است.

iOS 27 فقط روی iPhone 15 Pro، iPhone 16 و مدل‌های جدیدتر کار می‌کند. این به این دلیل است که ویژگی‌های هوش مصنوعی نیاز به تراشه‌های قدرتمند دارند که مدل‌های قدیمی‌تر آن را ندارند.

Liquid Glass: رابط کاربری شفاف

یکی دیگر از ویژگی‌های جذاب iOS 27، رابط کاربری Liquid Glass است. این رابط به کاربران اجازه می‌دهد شفافیت عناصر UI را تنظیم کنند. می‌توانید بین رابطی کاملاً شفاف یا مات انتخاب کنید. این با یک Opacity Slider کنترل می‌شود و به صورت لحظه‌ای اعمال می‌شود.

اپلیکیشن‌های داخلی نیز بازطراحی شده‌اند. آیکون‌های جدید با سبک Neumorphism (ترکیبی از Flat و Skeuomorphic) طراحی شده‌اند و ویجت‌های Extra Large جدید معرفی شده‌اند که تا ۶ سلول Home Screen را اشغال می‌کنند.

✍️

Write with Siri: دستیار نویسندگی شخصی

یکی از قابلیت‌های کم‌تر شناخته‌شده iOS 27، Write with Siri است. این ابزار می‌تواند متن‌های شما را به سبک شخصی‌تان بنویسد و ویرایش کند. سیستم با یادگیری از ایمیل‌ها و پیام‌های قبلی شما، لحن و واژگان شما را درک می‌کند و در نوشته‌های جدید تکرار می‌کند. برای کسانی که روزانه ده‌ها ایمیل می‌نویسند، این می‌تواند ساعت‌ها زمان صرفه‌جویی کند.

جدول زمانی هفته اپل

برای اینکه سردرگم نشوید، اینجا جدول زمانی کامل هفته اپل است:

📅

تقویم هفته اپل

تاریخرویداد
چهارشنبه ۹ سپتامبررویداد اپل و پیش‌فروش AirPods 5
شنبه ۱۲ سپتامبرپیش‌فروش iPhone 18 Pro
دوشنبه ۱۴ سپتامبرانتشار iOS 27 و Siri AI (بتا)
جمعه ۱۸ سپتامبرعرضه رسمی iPhone 18 Pro و AirPods 5

Apple Watch Series 12: ساعتی که گوش می‌کند

اگر فکر می‌کردید iPhone 18 Pro تنها ستاره رویداد اپل بود، اشتباه می‌کنید. Apple Watch Series 12 با قابلیتی معرفی شد که مرز بین علم‌تخیل و واقعیت را محو می‌کند: Audio Intelligence.

تصویر 6

این مجموعه از چهار قابلیت هوش مصنوعی تشکیل شده که همگی بر پایه گوش دادن محیطی کار می‌کنند. Live Rewind، Siri Recap، Sound Recognition و Music Recognition خودکار.

Live Rewind: بازگشت به گذشته

تصور کنید در یک جلسه هستید. کسی چیزی مهم می‌گوید اما شما حواستان پرت بود. با Live Rewind، کافی است دو بار Digital Crown را فشار دهید. ساعت شما ۱۵ ثانیه آخر مکالمه را به صورت متنی نمایش می‌دهد. می‌توانید از Siri بپرسید یا آن را در اپلیکیشن Siri ذخیره کنید.

این تکنولوژی بر پایه پردازش محلی کار می‌کند. صدا هرگز به سرورهای اپل ارسال نمی‌شود. تراشه S11 داخل Apple Watch Series 12 به اندازه کافی قدرتمند است که این پردازش را روی خود ساعت انجام دهد.

Siri Recap: خلاصه‌نویس شخصی

قابلیت دوم، Siri Recap، یک قدم جلوتر می‌رود. این سیستم تمام روز شما را گوش می‌کند (البته با رضایت شما) و در پایان روز خلاصه‌ای از مکالمات مهم ارائه می‌دهد. مثلاً اگر در یک جلسه کاری بودید، Siri Recap عناوین اصلی، تصمیمات گرفته‌شده و وظایف محول‌شده را استخراج می‌کند.

این قابلیت در حالت پیش‌فرض خاموش است و باید دستی فعال شود. اپل به شدت بر حریم خصوصی تأکید کرده و گفته تمام پردازش‌ها در یک Secure Exclave درون تراشه S11 انجام می‌شود.

Sound Recognition: گوش‌های دیجیتال

قابلیت سوم، Sound Recognition، برای افراد ناشنوا یا کم‌شنوا طراحی شده است. ساعت می‌تواند صداهای مهم مثل آژیر آتش‌سوزی، گریه بچه، زنگ در، یا حتی صدای شکستن شیشه را تشخیص دهد و هشدار لرزشی ارسال کند.

این سیستم بر پایه مدل‌های یادگیری ماشین آموزش دیده که روی میلیون‌ها نمونه صدا تمرین کرده‌اند. دقت تشخیص بیش از ۹۵ درصد است.

جمع‌بندی و ارزیابی اختصاصی تکین‌گیم
8.5
عالی با نگرانی‌های جزئی
PROS
  • Live Rewind می‌تواند در جلسات کاری و کلاس‌های درسی نجات‌دهنده باشد
  • Siri Recap خلاصه‌نویس شخصی است که هرگز خسته نمی‌شود
  • Sound Recognition برای جامعه ناشنوایان تغییر بازی است
  • تمام پردازش‌ها محلی و ایمن هستند
CONS
  • Live Rewind فقط ۱۵ ثانیه را پوشش می‌دهد — گاهی کافی نیست
  • Siri Recap نیاز به فعال‌سازی دستی دارد و ممکن است فراموش شود
  • باتری ساعت با Audio Intelligence فعال ۲۰٪ سریع‌تر تخلیه می‌شود
  • نگرانی‌های حریم خصوصی با وجود تأکیدات اپل همچنان وجود دارد

مشخصات فنی و قیمت‌گذاری

Apple Watch Series 12 با تراشه S11 عرضه می‌شود که ۴۰٪ سریع‌تر از S10 است. سیستم Health Sensing جدید هر ۵ ثانیه ضربان قلب را اندازه می‌گیرد (نسبت به هر ۱۰ ثانیه در نسل قبل) و Readiness Score جدیدی ارائه می‌دهد که به شما می‌گوید آیا بدن شما آماده تمرین سخت است یا نه.

رنگ‌های جدید شامل Pearl White سرامیکی و Night Blue سرامیکی است. قیمت از ۳۹۹ دلار شروع می‌شود و تغییری نسبت به نسل قبل نداشته است. پیش‌فروش از امروز و عرضه از ۱۸ سپتامبر.

Chrome V8 Zero-Day: یک میلیارد مرورگر در خطر

و حالا برمی‌گردیم به دنیای تاریک امنیت سایبری. همان روزی که مایکروسافت رکورد Patch Tuesday را شکست، گوگل نیز اعلام کرد که هفتمین Zero-Day فعال سال ۲۰۲۶ در کروم کشف شده است.

CVE-2026-87491 یک آسیب‌پذیری Out-of-Bounds Write در موتور V8 است قلب تپنده کروم که کدهای JavaScript و WebAssembly را اجرا می‌کند. این نقص به مهاجمین اجازه می‌دهد کد دلخواه را درون Sandbox مرورگر اجرا کنند.

تصویر 7

چرا این Zero-Day خطرناک است؟

Sandbox مرورگر آخرین خط دفاعی شماست. وقتی یک صفحه مخرب را باز می‌کنید، JavaScript آن درون یک محیط ایزوله اجرا می‌شود. اما اگر مهاجم بتواند از Sandbox بگریزد، کل سیستم شما در معرض خطر است. CVE-2026-87491 دقیقاً این کار را می‌کند.

گوگل اعلام کرده که "از وجود یک Exploit فعال برای CVE-2026-87491 آگاه است" اما جزئیات بیشتری منتشر نکرده. این استاندارد امنیتی است: تا زمانی که اکثریت کاربران آپدیت نکنند، جزئیات فنی منتشر نمی‌شود.

۲۳۰ آسیب‌پذیری در یک آپدیت

Chrome 153 که روز سه‌شنبه منتشر شد، در مجموع ۲۳۰ آسیب‌پذیری را برطرف کرده است. این یکی از بزرگ‌ترین آپدیت‌های امنیتی کروم در تاریخ است. از این ۲۳۰ نقص، تنها یکی (CVE-2026-87491) در حال بهره‌برداری فعال است، اما همین یکی کافی است.

محقق کشف‌کننده این باگ، Jihyeon Jeong از Compsec Lab دانشگاه ملی سئول، پاداش ۲,۵۰۰ دلاری دریافت کرده است. این رقم پایین‌تر از پاداش‌های معمول Zero-Day است، احتمالاً به این دلیل که گوگل آن را Medium-Severity رده‌بندی کرده است.

🦠

Infostealer جدید: دزد توکن‌های AI

همزمان با این Zero-Day، محققان امنیتی یک Infostealer جدید کشف کرده‌اند که مخصوص سرقت توکن‌های API هوش مصنوعی طراحی شده است. این بدافزار توکن‌های Google AI Studio، Anthropic Claude، OpenAI و Azure AI را هدف قرار می‌دهد. اگر توکن API شما به سرقت برود، مهاجم می‌تواند از کوتای شما استفاده کند و شما باید هزینه‌های استفاده او را بپردازید.

چگونه خود را محافظت کنید؟

اگر کروم استفاده می‌کنید (و احتمالاً می‌کنید چون بیش از ۶۵٪ کاربران اینترنت از کروم استفاده می‌کنند)، باید فوراً آپدیت کنید. به Settings > About Chrome بروید. اگر نسخه شما پایین‌تر از 153.0.8126.73 است، بلافاصله آپدیت کنید.

مرورگرهای مبتنی بر Chromium مثل Edge، Brave، Vivaldi و Opera نیز تحت تأثیر هستند. این مرورگرها معمولاً چند روز بعد از کروم آپدیت منتشر می‌کنند.

🎧
تیم امنیتی تکین‌گیم
آیا باید نگران بود؟
تیم امنیتی تکین‌گیم می‌گوید: بله و خیر. بله، چون این Zero-Day در حال بهره‌برداری است. خیر، چون حملات هدفمند هستند و احتمالاً شما هدف نیستید. اما چرا ریسک کنید؟ دو دقیقه وقت بگذارید و آپدیت کنید.

تحلیل عمیق: چرا ۲۰۲۶ سال آسیب‌پذیری‌ها شد؟

اگر به آمار نگاه کنیم، سال ۲۰۲۶ تا کنون شاهد افزایش ۴۷ درصدی کشف آسیب‌پذیری‌های بحرانی نسبت به سال ۲۰۲۵ بوده است. این رقم تصادفی نیست. چند عامل کلیدی در این افزایش نقش دارند.

اول، ابزارهای هوش مصنوعی برای کشف باگ به بلوغ رسیده‌اند. شرکت‌هایی مثل مایکروسافت، گوگل و اپل اکنون از مدل‌های زبانی بزرگ برای تحلیل خودکار کد استفاده می‌کنند. این مدل‌ها می‌توانند الگوهای آسیب‌پذیری را در میلیون‌ها خط کد شناسایی کنند کاری که برای انسان ماه‌ها زمان می‌برد.

دوم، افزایش پیچیدگی نرم‌افزارها. اپلیکیشن‌های مدرن از صدها کتابخانه شخص ثالث استفاده می‌کنند. هر کتابخانه می‌تواند ده‌ها وابستگی دیگر داشته باشد. این زنجیره وابستگی باعث می‌شود یک باگ در یک کتابخانه کوچک بتواند میلیون‌ها اپلیکیشن را تحت تأثیر قرار دهد.

سوم، فشار زمانی برای انتشار سریع محصولات. در دنیای استارتاپ‌ها و رقابت شدید، شرکت‌ها ترجیح می‌دهند محصول را سریع بفرستند به بازار و بعد وصله کنند. این رویکرد "Ship First, Fix Later" ریسک‌های امنیتی جدی به همراه دارد.

📈

آمار نگران‌کننده ۲۰۲۶

تا سپتامبر ۲۰۲۶، تعداد CVE های ثبت‌شده به ۳۲,۴۷۱ رسیده افزایش ۴۷٪ نسبت به همین دوره سال ۲۰۲۵. از این تعداد، ۱,۸۹۳ آسیب‌پذیری رتبه CRITICAL دریافت کرده‌اند. تعداد Zero-Day های فعال نیز به ۸۹ رسیده که ۶۲٪ بیشتر از سال گذشته است. میانگین زمان بین کشف و وصله یک Zero-Day از ۱۴ روز به ۹ روز کاهش یافته پیشرفت خوبی، اما هنوز ۹ روز پنجره فرصت برای مهاجمین است.

نقش هوش مصنوعی در امنیت سایبری

هوش مصنوعی شمشیر دولبه است. از یک طرف، AI می‌تواند میلیون‌ها خط کد را تحلیل کند و الگوهای مشکوک را شناسایی کند. از طرف دیگر، همین AI در دست مهاجمین می‌تواند برای یافتن سریع‌تر آسیب‌پذیری‌ها و ساخت Exploit های خودکار استفاده شود.

شرکت CyberArk در گزارش اخیر خود اعلام کرد که ۶۳ درصد حملات سایبری در نیمه اول ۲۰۲۶ از ابزارهای AI-Powered استفاده کرده‌اند. این ابزارها می‌توانند Phishing ایمیل‌های بسیار قانع‌کننده بسازند، کدهای مخرب را به صورت خودکار تولید کنند، و حتی از سیستم‌های امنیتی فرار کنند.

اما دفاع هم پیشرفت کرده است. ابزارهایی مثل Microsoft Defender for Cloud و Google Chronicle از AI برای تشخیص رفتارهای غیرعادی استفاده می‌کنند. این سیستم‌ها می‌توانند حمله را پیش از وقوع شناسایی و مسدود کنند.

درس‌های استراتژیک از رویداد اپل ۲۰۲۶

رویداد سپتامبر اپل نه تنها محصولات جدید معرفی کرد، بلکه چند درس استراتژیک مهم نیز ارائه داد که شایسته تحلیل هستند.

درس اول: افزایش قیمت در دوران رکود

افزایش ۱۰۰ دلاری قیمت iPhone 18 Pro در شرایطی اتفاق افتاد که اقتصاد جهانی با رکود دست و پنجه نرم می‌کند. نرخ تورم در ایالات متحده ۴.۲ درصد، در اروپا ۳.۸ درصد و در بسیاری از کشورهای در حال توسعه بالای ۱۰ درصد است. در چنین شرایطی، افزایش قیمت محصولات لوکس ریسک بزرگی است.

اما اپل شرط بسته که وفاداری برند و نوآوری واقعی می‌تواند این افزایش قیمت را توجیه کند. تاریخ نشان داده که اپل معمولاً در این شرط‌ها برنده است. iPhone X در ۲۰۱۷ با قیمت ۹۹۹ دلار (۲۰۰ دلار گران‌تر از نسل قبل) با شک و تردید روبه‌رو شد، اما به پرفروش‌ترین آیفون تاریخ تبدیل شد.

درس دوم: همکاری با رقیبان

همکاری اپل با گوگل در توسعه Siri AI یکی از غافلگیری‌های بزرگ رویداد بود. این دو شرکت در حوزه موبایل و سرویس‌های ابری رقیبان سرسخت هستند. اما در حوزه هوش مصنوعی، منطق همکاری پیروز شد.

این تصمیم استراتژیک بود. گوگل در حوزه LLM و پردازش زبان طبیعی پیشتاز است. Gemini یکی از قوی‌ترین مدل‌های زبانی موجود است. اپل می‌توانست خودش از صفر یک مدل بسازد، اما این کار سال‌ها زمان می‌برد و میلیاردها دلار هزینه داشت. همکاری با گوگل راه سریع‌تر و ارزان‌تر بود.

این الگو را در آینده بیشتر خواهیم دید. در دنیای فناوری مدرن، حتی غول‌ها نمی‌توانند همه چیز را خودشان بسازند. همکاری استراتژیک کلید موفقیت است.

"
در گذشته، شرکت‌ها سعی می‌کردند همه چیز را خودشان بسازند. امروز، موفق‌ترین شرکت‌ها آن‌هایی هستند که می‌دانند کی باید بسازند و کی باید بخرند یا همکاری کنند.
Satya Nadella، مدیرعامل مایکروسافت

درس سوم: حریم خصوصی به عنوان مزیت رقابتی

اپل در معرفی Audio Intelligence به شدت بر پردازش محلی تأکید کرد. تمام تحلیل‌های صوتی روی خود ساعت انجام می‌شود و هیچ داده‌ای به سرور ارسال نمی‌شود. این در تضاد کامل با رویکرد شرکت‌هایی مثل آمازون (Alexa) و گوگل (Google Assistant) است که همه چیز را در کلاود پردازش می‌کنند.

این تأکید بر حریم خصوصی یک مزیت رقابتی بزرگ است، به خصوص در اروپا و بازارهایی که مقررات حفاظت از داده (مثل GDPR) سخت‌گیرانه است. کاربران اروپایی حاضرند پول بیشتری بپردازند برای محصولی که حریم خصوصی‌شان را محترم بشمارد.

نگاهی به آینده: چه انتظاری داریم؟

با توجه به اتفاقات سپتامبر ۲۰۲۶، می‌توانیم چند پیش‌بینی برای ماه‌های آینده داشته باشیم.

امنیت سایبری: جنگ تشدید می‌شود

با افزایش استفاده از AI در هر دو طرف جبهه (مهاجمین و مدافعین)، انتظار داریم حملات پیچیده‌تر و سریع‌تر شوند. صنعت امنیت سایبری در حال رشد انفجاری است ارزش بازار جهانی از ۲۲۳ میلیارد دلار در ۲۰۲۵ به پیش‌بینی ۳۴۵ میلیارد دلار در ۲۰۲۹ خواهد رسید.

شرکت‌ها بیشتر روی Zero Trust Architecture سرمایه‌گذاری خواهند کرد معماری‌ای که هیچ کاربر یا دستگاهی را به صورت پیش‌فرض مورد اعتماد قرار نمی‌دهد. همچنین استفاده از Passwordless Authentication (احراز هویت بدون رمز عبور) رایج‌تر خواهد شد.

دستگاه‌های تاشو: بازار در حال گسترش

ورود اپل به بازار Foldable ها سیگنال قوی است: این بازار دیگر آزمایشی نیست، بلکه Mainstream شده است. پیش‌بینی می‌شود فروش گوشی‌های تاشو در ۲۰۲۶ به ۲۸ میلیون دستگاه برسد افزایش ۸۳٪ نسبت به ۲۰۲۵.

شیائومی، OPPO و Huawei نیز مدل‌های جدیدی را برای سه‌ماهه چهارم ۲۰۲۶ برنامه‌ریزی کرده‌اند. رقابت شدیدتر می‌شود، قیمت‌ها کاهش می‌یابند، و تکنولوژی بهتر می‌شود. برنده نهایی؟ مصرف‌کننده.

هوش مصنوعی در دستگاه‌های همراه: انقلاب بعدی

iOS 27 و Siri AI فقط شروع هستند. انتظار داریم تا پایان ۲۰۲۷، تمام گوشی‌های پرچم‌دار (نه فقط اپل) از چیپ‌های اختصاصی AI استفاده کنند. این چیپ‌ها قادر خواهند بود مدل‌های زبانی بزرگ را مستقیماً روی دستگاه اجرا کنند، بدون نیاز به اتصال اینترنت.

نتیجه؟ دستیارهای صوتی که واقعاً هوشمند هستند. دستیارهایی که متن را درک می‌کنند، نه فقط کلمات کلیدی را تشخیص می‌دهند. دستیارهایی که می‌توانند مکالمه چندمرحله‌ای داشته باشند و حتی سبک شخصی شما را بیاموزند.

🔮

پیش‌بینی‌های تکین برای ۲۰۲۷

  • حداقل سه شرکت بزرگ دیگر به بازار Foldable خواهند پیوست
  • قیمت گوشی‌های تاشو میان‌رده به زیر ۸۰۰ دلار خواهد رسید
  • اپل iPad Pro با صفحه‌نمایش OLED تاشو معرفی خواهد کرد
  • مایکروسافت Windows 12 را با معماری امنیتی کاملاً بازنویسی‌شده عرضه خواهد کرد
  • اولین حمله سایبری بزرگ توسط AI کاملاً خودکار رخ خواهد داد
  • حداقل یک دولت بزرگ استفاده از دستیارهای AI محلی را اجباری خواهد کرد

نتیجه‌گیری: شبی که فراموش نمی‌شود

پنجشنبه شب ۱۰ سپتامبر ۲۰۲۶ را با خبرهای متناقضی پشت سر گذاشتیم. از یک طرف، نوآوری‌های شگفت‌انگیز اپل که نشان می‌دهند تکنولوژی چقدر می‌تواند زندگی ما را بهتر کند. iPhone 18 Pro با دوربین Variable Aperture، iOS 27 با Siri AI، Apple Watch Series 12 با قابلیت بازخوانی گذشته همه اینها نشان می‌دهند که آینده روشن است.

اما از طرف دیگر، ۹۷۴ آسیب‌پذیری مایکروسافت و Zero-Day کروم یادآور می‌شوند که این آینده روشن بر بستری شکننده ساخته شده است. هر خط کدی که می‌نویسیم، هر سیستمی که می‌سازیم، می‌تواند نقطه ضعفی برای مهاجمین باشد.

رقابت سامسونگ و اپل نیز درس دیگری به ما می‌دهد: در دنیای تکنولوژی، دشمن دیروز می‌تواند شریک امروز باشد. Samsung Display که صفحه‌نمایش iPhone Duo را می‌سازد، نمونه کاملی از این همکاری رقابتی است.

و در نهایت، Audio Intelligence اپل سؤالی را پیش می‌کشد که باید همگی به آن فکر کنیم: چقدر حاضریم برای راحتی، حریم خصوصی خود را فدا کنیم? ساعتی که تمام مکالمات ما را گوش می‌کند، هر چقدر هم که پردازش محلی باشد، همچنان نگران‌کننده است.

امشب را با این یادآوری به پایان می‌بریم: تکنولوژی ابزار است، نه هدف. و ابزارها تنها به اندازه افرادی که از آن‌ها استفاده می‌کنند، خوب یا بد هستند. پس انتخاب با ماست.

سوالات متداول

آیا باید فوراً Windows Update را اجرا کنم؟

بله. با توجه به دو Zero-Day فعال در Patch Tuesday سپتامبر ۲۰۲۶، به شدت توصیه می‌شود بلافاصله سیستم خود را آپدیت کنید. به Settings > Update & Security بروید و Check for updates را بزنید.

آیا iPhone 18 Pro ارزش ۱۰۰ دلار افزایش قیمت را دارد؟

بستگی دارد. اگر عکاسی برای شما اولویت است، دوربین Variable Aperture یک تغییر واقعی است. اما اگر فقط برای استفاده روزمره می‌خواهید، iPhone 17 Pro هنوز گزینه عالی است.

Siri AI چه زمانی به فارسی پشتیبانی می‌کند؟

اپل تاریخ دقیقی اعلام نکرده است. Siri AI ابتدا فقط به انگلیسی و از اکتبر به فرانسه، ژاپنی، کره‌ای، پرتغالی و اسپانیایی پشتیبانی می‌کند. برای فارسی و عربی باید منتظر ماند.

آیا Live Rewind اپل واچ حریم خصوصی را نقض می‌کند؟

اپل می‌گوید خیر. تمام پردازش‌ها در یک Secure Exclave درون تراشه S11 انجام می‌شود و هیچ داده‌ای به سرورهای اپل ارسال نمی‌شود. اما قابلیت Siri Recap باید دستی فعال شود و شما کنترل کامل دارید.

چرا Samsung از ورود اپل به بازار Foldable خوشحال است؟

چون Samsung Display صفحه‌نمایش‌های iPhone Duo را تأمین می‌کند. بنابراین هر فروش iPhone Duo سهمی از سود را به سامسونگ می‌رساند. این یک استراتژی برد-برد است.

چگونه بفهمم کروم من آپدیت شده است؟

به chrome://settings/help بروید. اگر نسخه شما 153.0.8126.73 یا بالاتر است، شما ایمن هستید. اگر پایین‌تر است، کروم خودکار در پس‌زمینه آپدیت می‌شود و فقط کافی است مرورگر را ببندید و دوباره باز کنید.

گالری تصاویر تکمیلی: 🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم

🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 1
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 2
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 3
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 4
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 5
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 6
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 7
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 8
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 9
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 10
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 11
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 12
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 13
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 14
🌙 تکین نایت ۱۰ سپتامبر | رکورد ۹۷۴ باگ مایکروسافت، آیفون ۱۸ پرو و زیرودی کروم - Gallery image 15
مجید قربانی‌نژاد
نویسنده مقاله
مجید قربانی‌نژاد

مجید قربانی‌نژاد، بنیان‌گذار تکین‌گیم با 25 سال سابقه در صنعت گیمینگ.

جامعه تکین‌گیم

نظرات شما مستقیماً روی نقشه راه ما تاثیر دارد.

+500 مشارکت فعال
دنبال کردن نویسنده

اشتراک‌گذاری مقاله