تکین نایت ۲۶ سپتامبر ۲۰۲۶: باج‌افزار TeamCity، بازسازی Xbox و GTA 6

باج‌افزارها آسیب‌پذیری بحرانی TeamCity را استثمار می‌کنند

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) در روز چهارشنبه ۲۳ سپتامبر هشداری جدی صادر کرد: باندهای باج‌افزار در حال حاضر به طور فعال از یک آسیب‌پذیری بحرانی در JetBrains TeamCity سوءاستفاده می‌کنند. این نقص امنیتی که با شناسه CVE-2026-63077 ثبت شده، یکی از خطرناک‌ترین آسیب‌پذیری‌های سال ۲۰۲۶ محسوب می‌شود و امتیاز CVSS آن ۹.۸ از ۱۰ است.

TeamCity یک پلتفرم محبوب برای مدیریت یکپارچه‌سازی مستمر (CI/CD) است که توسط JetBrains توسعه یافته و هزاران شرکت فناوری در سراسر جهان از آن برای اتوماسیون فرآیندهای ساخت، تست و استقرار نرم‌افزار استفاده می‌کنند. حالا این ابزار حیاتی هدف حملات باج‌افزاری قرار گرفته است.

ماهیت آسیب‌پذیری: اجرای کد بدون احراز هویت

CVE-2026-63077 یک نقص امنیتی بحرانی در TeamCity On-Premises است که به مهاجمان اجازه می‌دهد بدون هیچ نیازی به احراز هویت، کدهای دلخواه خود را بر روی سرور اجرا کنند. این به معنای آن است که هر کسی که بتواند از طریق HTTP یا HTTPS به سرور TeamCity دسترسی پیدا کند، می‌تواند کنترل کامل سیستم را در دست بگیرد.

مشکل در پروتکل polling agent TeamCity وجود دارد - مکانیزمی که agent‌های ساخت از آن برای برقراری ارتباط با سرور استفاده می‌کنند. مهاجمان می‌توانند از این پروتکل برای دور زدن بررسی‌های احراز هویت سوءاستفاده کنند و دستورات سیستم عامل را با همان سطح دسترسی که فرآیند سرور TeamCity دارد، اجرا کنند.

تایم‌لاین حمله و واکنش

JetBrains این آسیب‌پذیری را در ۲۵ ژوئیه ۲۰۲۶ اصلاح کرد و نسخه‌های TeamCity On-Premises 2025.11.7 و 2026.1.3 را منتشر نمود. محقق امنیتی Antoni Tremblay در ۱۰ ژوئیه این مشکل را به صورت خصوصی به JetBrains گزارش داده بود و شرکت نسبتاً سریع واکنش نشان داد.

اما داستان در اینجا تمام نمی‌شود. در ۵ اوت ۲۰۲۶، CISA این آسیب‌پذیری را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده استثمارشده (KEV) خود اضافه کرد - نشانه‌ای از اینکه حملات واقعی در حال انجام بود. و حالا در ۲۳ سپتامبر، آژانس هشدار داده که باندهای باج‌افزار نیز به جمع مهاجمان پیوسته‌اند.

این تاخیر زمانی بین انتشار patch و افزودن به فهرست KEV نگران‌کننده است. به نظر می‌رسد که بسیاری از سازمان‌ها به اندازه کافی سریع به‌روزرسانی نکرده‌اند و حالا با خطر جدی مواجه هستند.

CFTC مجوز استفاده از دارایی‌های توکن‌شده را صادر کرد

در گامی بزرگ برای پذیرش رسمی فناوری بلاکچین و دارایی‌های کریپتو در بازارهای مالی سنتی، کمیسیون معاملات آتی کالا (CFTC) ایالات متحده در ۲۴ سپتامبر ۲۰۲۶ راهنمای به‌روزرسانی‌شده‌ای را منتشر کرد که شرکت‌های تحت نظارت این نهاد را مجاز می‌کند تا وجوه مشتریان خود را در دارایی‌های توکن‌شده سرمایه‌گذاری کنند و از بلاکچین برای نگهداری سوابق استفاده کنند.

چه چیزی تغییر کرد؟

این راهنمای جدید دو حوزه مهم را پوشش می‌دهد که برای شرکت‌های مالی که می‌خواهند دارایی‌های سنتی را بر روی بلاکچین منتقل کنند، حیاتی است. اولین حوزه مربوط به سرمایه‌گذاری وجوه مشتریان در نسخه‌های توکن‌شده دارایی‌هایی است که قبلاً مجاز بوده‌اند. دومین حوزه استفاده از فناوری بلاکچین برای نگهداری سوابقی است که طبق قوانین CFTC باید حفظ شوند.

به زبان ساده، اگر یک شرکت کارگزاری آتی (FCM) یا خانه تسویه قبلاً مجاز بود وجوه مشتری را در اوراق قرضه خزانه‌داری آمریکا سرمایه‌گذاری کند، حالا می‌تواند در نسخه توکن‌شده همان اوراق قرضه نیز سرمایه‌گذاری کند. به همین ترتیب، اگر شرکتی موظف بود سوابق معاملات را نگهداری کند، حالا می‌تواند این سوابق را بر روی بلاکچین ذخیره کند.

چرا این موضوع مهم است؟

بازار دارایی‌های توکن‌شده در حال رشد سریع است و به گفته برخی تحلیلگران، ارزش کل این بازار در سپتامبر ۲۰۲۶ به ۴۶ میلیارد دلار رسیده است. این دارایی‌ها نسخه‌های دیجیتالی از دارایی‌های واقعی - مانند اوراق قرضه، سهام، املاک و مستغلات یا حتی کالاهای فیزیکی - هستند که بر روی بلاکچین صادر می‌شوند.

مزایای توکن‌سازی متعدد است. معاملات سریع‌تر انجام می‌شوند، هزینه‌ها کاهش می‌یابد، شفافیت افزایش پیدا می‌کند و قابلیت تقسیم‌پذیری دارایی‌ها بهبود می‌یابد. به عنوان مثال، یک ساختمان میلیون‌دلاری را می‌توان به هزاران توکن تقسیم کرد و به سرمایه‌گذاران خرد اجازه داد که در املاک گران‌قیمت مشارکت کنند.

تا به حال، عدم قطعیت نظارتی یکی از بزرگ‌ترین موانع پذیرش گسترده توکن‌سازی بوده است. شرکت‌های مالی مطمئن نبودند که آیا می‌توانند به شکل قانونی با این دارایی‌ها کار کنند یا خیر. راهنمای جدید CFTC این ابهام را برطرف می‌کند - حداقل برای شرکت‌های تحت نظارت این نهاد.

محدودیت‌ها و الزامات

البته این مجوز بدون قید و شرط نیست. CFTC چند نکته مهم را مشخص کرده است. اول، شرکت‌ها باید اطمینان حاصل کنند که دارایی توکن‌شده از نظر اقتصادی معادل دارایی اصلی است. دوم، اگر از بلاکچین‌های عمومی برای نگهداری سوابق استفاده می‌شود، شرکت‌ها باید قادر باشند حتی در صورت عدم دسترسی موقت به شبکه، سوابق مورد نیاز را تهیه کنند.

این به معنای آن است که شرکت‌ها نمی‌توانند تنها به یک بلاکچین عمومی تکیه کنند. آن‌ها باید راه‌حل‌های پشتیبان داشته باشند یا نسخه‌های محلی از داده‌ها را نگهداری کنند تا در صورت بروز مشکل، بتوانند به الزامات نظارتی پاسخ دهند.

رشد انفجاری Waymo در تگزاس: ۴۹٪ در سه هفته

Waymo، شرکت تاکسی خودران متعلق به Alphabet (شرکت مادر Google)، در حال تجربه یکی از سریع‌ترین رشدهای تاریخ خود است. بر اساس داده‌های ثبت وسایل نقلیه ایالت تگزاس و Texas Autonomous Vehicle Fleet Tracker، ناوگان Waymo در این ایالت طی سه هفته گذشته ۴۹ درصد رشد کرده و تا ۲۴ سپتامبر ۲۰۲۶ به ۱,۱۰۲ خودروی خودران رسیده است.

از سه شهر به پانزده شهر

در سپتامبر ۲۰۲۴، Waymo تنها در سه شهر فعالیت می‌کرد: فینیکس، لس‌آنجلس و سانفرانسیسکو. امروز، این شرکت خدمات robotaxi خود را در ۱۵ شهر ایالات متحده ارائه می‌دهد و بیشتر این راه‌اندازی‌های تجاری در یک سال گذشته اتفاق افتاده است. تعداد مسافران نیز به طور چشمگیری افزایش یافته و Waymo حالا به طور متوسط ۵۰۰,۰۰۰ سفر پولی در هر هفته در سطح جهانی انجام می‌دهد.

اما آنچه واقعاً قابل توجه است، سرعت رشد در تگزاس است. در پایان اوت، Waymo کمی بیش از ۷۰۰ خودرو در این ایالت داشت. حالا، تنها سه هفته بعد، این رقم به ۱,۱۰۲ خودرو رسیده - یعنی حدود ۴۰۰ خودروی جدید در عرض چند هفته.

استفاده از خودروهای Zeekr چینی

نکته جالب دیگر این است که Waymo برای رشد خود از مینی‌ون‌های Zeekr ساخت چین استفاده می‌کند. با وجود تعرفه‌های واردات بالا که دولت آمریکا بر خودروهای چینی اعمال کرده است، Waymo تصمیم گرفته این هزینه‌های اضافی را بپذیرد تا بتواند سهم بازار خود را افزایش دهد.

این استراتژی نشان می‌دهد که Waymo در حال حاضر بیشتر بر رشد سریع و تسخیر بازار تمرکز دارد تا سودآوری کوتاه‌مدت. شرکت می‌خواند قبل از اینکه رقبا مانند Cruise (GM)، Zoox (Amazon) یا Tesla با FSD خود جای پای محکمی پیدا کنند، به بازیگر غالب صنعت تبدیل شود.

گسترش به آزادراه‌های آستین

یکی دیگر از نکات مهم این است که Waymo حالا در آستین، تگزاس، بر روی آزادراه‌ها نیز فعالیت می‌کند - گامی بزرگ برای فناوری خودران. رانندگی در آزادراه با سرعت‌های بالا و تصمیم‌گیری‌های سریع، چالش‌های متفاوتی نسبت به رانندگی در خیابان‌های شهری دارد. اینکه Waymo در حال گسترش خدمات خود به این حوزه است، نشان‌دهنده اعتماد به نفس شرکت در فناوری خودران خود است.

Gemini 3.8 Live با آواتار زنده عمومی شد

Google در ۲۴ سپتامبر ۲۰۲۶ یکی از جذاب‌ترین قابلیت‌های هوش مصنوعی خود را به صورت عمومی منتشر کرد: Gemini 3.8 Live با آواتار زنده. این فناوری که برای اولین بار در Google Cloud Next 2026 به نمایش گذاشته شد، حالا به صورت رسمی برای مشتریان سازمانی Gemini Enterprise در دسترس است.

آواتار ویدیویی با همگام‌سازی لب

ویژگی کلیدی این قابلیت جدید، اضافه کردن یک آواتار ویدیویی واقع‌گرایانه است که به صورت همزمان با گفتار AI حرکت می‌کند. این آواتار می‌تواند به شکل یک شخصیت کارتونی یا یک انسان واقع‌نگرا باشد و حرکات لب آن کاملاً با کلماتی که AI بیان می‌کند همگام است.

Google با ترکیب قابلیت‌های گفتگوی زنده (live dialogue) با استریمینگ ویدیوی کم‌تأخیر، تجربه گفتگوی طبیعی‌تر و بصری‌تری را برای کاربران سازمانی فراهم کرده است. این فناوری می‌تواند در سناریوهای مختلفی مانند پشتیبانی مشتری، آموزش آنلاین، مشاوره مجازی و دستیارهای شخصی مورد استفاده قرار گیرد.

پشتیبانی از ۹۷ زبان

یکی از ویژگی‌های برجسته Gemini 3.8 Live with Live Avatar، پشتیبانی گسترده از زبان‌های مختلف است. این سیستم قادر است به ۹۷ زبان مختلف پاسخ دهد و همگام‌سازی لب را برای هر یک از این زبان‌ها به درستی انجام دهد. این امکان را برای شرکت‌های چندملیتی فراهم می‌کند که یک دستیار AI واحد را برای مشتریان و کارکنان خود در سراسر جهان استفاده کنند.

فقط برای سازمانی، فعلاً

نکته مهم این است که این قابلیت در حال حاضر تنها برای مشتریان سازمانی Gemini Enterprise در دسترس است و برای کاربران عمومی یا اشتراک‌های شخصی منتشر نشده است. Google احتمالاً می‌خواهد ابتدا این فناوری را در محیط‌های سازمانی تست کند و سپس تصمیم بگیرد که آیا باید آن را برای عموم نیز عرضه کند یا خیر.

این رویکرد منطقی است، چراکه استفاده سازمانی معمولاً حجم بالاتری از تعاملات را شامل می‌شود و مشکلات احتمالی را سریع‌تر آشکار می‌کند. علاوه بر این، مشتریان سازمانی حاضرند هزینه بیشتری بپردازند، که به Google کمک می‌کند هزینه‌های زیرساخت قابل توجه این قابلیت را جبران کند.

بازسازی بزرگ Xbox: ۲۶۸ اخراج و انتقال Halo به Activision

در روز سه‌شنبه ۲۲ سپتامبر ۲۰۲۶، Microsoft یکی دیگر از دورهای اخراج‌های خود را در بخش Xbox اعلام کرد - این بار با تأثیری عمیق‌تر و استراتژیک‌تر از قبل. در این دور، ۲۶۸ نفر از Halo Studios و سایر استودیوهای first-party اخراج شدند و در یک تصمیم شوکه‌کننده، سری Halo - فرنچایزی که برند Xbox را در سال ۲۰۰۱ ساخت - به دست Activision سپرده شد.

Halo دیگر Halo نیست

Halo همیشه چیزی بیش از یک بازی بوده است - این فرنچایز هویت Xbox را تعریف کرد. وقتی اولین Xbox در سال ۲۰۰۱ با Halo: Combat Evolved عرضه شد، این بازی بود که کنسول Microsoft را از یک تازه‌وارد به یک رقیب جدی تبدیل کرد. Master Chief نماد Xbox شد، درست همانطور که Mario برای Nintendo یا Kratos برای PlayStation است.

حالا، بعد از سال‌ها دست و پنجه نرم کردن با مشکلات توسعه، عملکرد ضعیف‌تر بازی‌های اخیر و انتقادات گسترده از Halo Infinite، Microsoft تصمیم گرفته Halo را به Activision - استودیویی که Call of Duty را می‌سازد - منتقل کند.

این انتقال به معنای آن است که بازی اصلی بعدی Halo توسط یک تیم "طراحی‌شده برای هدف" (purpose-built team) در Activision ساخته خواهد شد، در حالی که Halo Studios به یک استودیوی پشتیبانی برای Halo Infinite و Halo: Campaign Evolved تبدیل می‌شود - فقط یک تیم اسکلت برای نگهداری بازی‌های موجود باقی خواهد ماند.

چرا چنین تغییرات رادیکالی؟

در یادداشت داخلی که Matt Booty، معاون اجرایی و مدیر ارشد محتوای Xbox، برای کارکنان فرستاد و بعداً به صورت عمومی منتشر شد، این تغییرات بخشی از "ادامه ریست ما" (Continuing Our Reset) توصیف شدند. این اقدامات بخشی از بازسازی گسترده‌تری است که Xbox از ماه ژوئیه آغاز کرده بود.

Booty گفت که این اقدامات - شامل واگذاری استودیوها - آن‌ها را تقریباً سه‌چهارم راه از بازسازی قبلاً اعلام‌شده طی کرده است. به عبارت دیگر، این پایان نیست - تغییرات بیشتری در راه است.

اما چرا Xbox به چنین بازسازی رادیکالی نیاز دارد؟ پاسخ در عملکرد بازار نهفته است. Xbox در این نسل کنسول به طور چشمگیری پشت PlayStation مانده است. مدل‌های Series X و S با هم تنها حدود ۳۵ میلیون واحد فروخته‌اند، در حالی که PS5 بیش از ۹۵ میلیون واحد فروش دارد. Game Pass، با وجود آنکه محصولی جذاب است، نتوانسته رشد مورد انتظار را داشته باشد و بسیاری از بازی‌های first-party Xbox انتظارات را برآورده نکرده‌اند.

Rockstar کالکشن ۴۰۰ دلاری GTA 6 را معرفی کرد - بدون بازی!

در یک اعلامیه‌ای که هم هیجان‌انگیز و هم عجیب بود، Rockstar Games در ۲۴ سپتامبر ۲۰۲۶ جعبه کالکتوری Grand Theft Auto VI: The Goodtime State – Vice City Collection را معرفی کرد. قیمت این کالکشن؟ ۳۹۹.۹۹ دلار در آمریکا یا ۳۴۹.۹۹ پوند در بریتانیا. محتویات؟ همه چیز به جز خود بازی!

چه چیزی در جعبه است؟

این کالکشن شامل طیف گسترده‌ای از محصولات با الهام از Vice City می‌شود - شهر خیالی که GTA 6 در آن جریان دارد و نسخه Rockstar از میامی است. محتویات شامل موارد زیر می‌شود:

یک مجسمه جمع‌آوری، عینک آفتابی سبک Vice City، یک کیف پول، چوب "swizzle stick" (نوعی همزن کوچک برای نوشیدنی)، یک آینه، کلاه، و کلی محصولات دیگر که همگی با تم Vice City و دهه ۱۹۸۰ طراحی شده‌اند. همه چیز در یک جعبه بزرگ بسته‌بندی شده که ظاهراً برای کلکسیونرها جذاب است.

اما نکته مهم این است: در صفحه فروشگاه Rockstar صراحتاً نوشته شده "توجه: بازی Grand Theft Auto VI جداگانه فروخته می‌شود." بله، شما درست می‌خوانید - شما ۴۰۰ دلار پرداخت می‌کنید و هیچ نسخه‌ای از بازی دریافت نمی‌کنید.

واکنش‌های متفاوت

واکنش جامعه گیمرها به این کالکشن متفاوت بوده است. برخی، به خصوص کلکسیونرهای سرسخت GTA، هیجان‌زده هستند و آماده پرداخت این مبلغ برای داشتن محصولات رسمی و منحصر به فرد. این افراد استدلال می‌کنند که این آیتم‌ها در آینده ممکن است ارزش بیشتری پیدا کنند، مشابه کالکشن‌های قبلی GTA که حالا با قیمت‌های بالاتر در بازار دست دوم فروخته می‌شوند.

اما بسیاری دیگر انتقاد می‌کنند که چرا بازی در آن نیست. آن‌ها می‌گویند که کالکشن‌های قبلی GTA IV (۹۰ دلار) و GTA V (۱۵۰ دلار) شامل خود بازی بودند، پس چرا این بار با قیمتی بیش از دو برابر، بازی را جداگانه فروش می‌دهد؟ اگر بازی استاندارد ۷۹.۹۹ دلار و نسخه Ultimate ۹۹.۹۹ دلار باشد، مجموع هزینه به ۴۸۰ تا ۵۰۰ دلار می‌رسد - مبلغی که برای بسیاری از مردم قابل توجیه نیست.

استراتژی یا طمع؟

سوال اصلی این است: آیا این یک حرکت استراتژیک هوشمندانه است یا صرفاً طمع؟ از یک طرف، Rockstar می‌داند که GTA 6 احتمالاً یکی از بزرگ‌ترین رویدادهای تاریخ سرگرمی خواهد بود و طرفداران سرسخت حاضرند هر مبلغی بپردازند. از طرف دیگر، جدا کردن بازی از کالکشن و فروش هر کدام جداگانه ممکن است به عنوان سوءاستفاده از علاقه طرفداران تلقی شود.

یک نظریه این است که Rockstar می‌خواهد کالکشن را برای کلکسیونرهای واقعی جذاب‌تر کند - افرادی که احتمالاً چند نسخه از بازی را در پلتفرم‌های مختلف خواهند خرید و نمی‌خواهند یک نسخه اضافی در جعبه کالکتوری داشته باشند. با این حال، این استدلال برای اکثر طرفداران قانع‌کننده نیست.