رفتن به محتوای اصلی

رادار زنده تکین

پوشش لحظه‌ای داغ‌ترین اخبار دنیای گیم و تکنولوژی

ویدیو اختصاصی روز۲۴ مهر ۱۴۰۵

گزارش ویژه تکین: هک گوشی با تبلیغات صفر-کلیک، رکورد ۵ تریلیون دلاری اپل و انحصاری‌های ایکس‌باکس

تماشا در یوتیوب
نسخه صوتی مقاله
دانلود پادکست

کالبدشکافی بالینی مهم‌ترین تحولات فناوری. در این گزارش، نفوذ جاسوس‌افزارهای بدون کلیک از طریق تبلیغات آنلاین، عبور ارزش بازار اپل از ۵ تریلیون دلار، انهدام ۴۰ مزرعه لپ‌تاپ کره شمالی توسط اف‌بی‌آی و نظرسنجی جنجالی ایکس‌باکس برای انحصاری کردن بازی‌ها را تحلیل می‌کنیم.

آرشیو بولتن‌های روزهای گذشته

سخت افزار

🔥 نفوذ مستقیم ماشین به مؤسسه کشف آسیب‌پذیری: نفوذ یک ایجنت هوش مصنوعی خودکار به مؤسسه امنیتی DIVD هلند

🔥 نفوذ مستقیم ماشین به مؤسسه کشف آسیب‌پذیری: نفوذ یک ایجنت هوش مصنوعی خودکار به مؤسسه امنیتی DIVD هلند

مؤسسه هلندی افشای آسیب‌پذیری (DIVD) اعلام کرد که مورد حمله یک ایجنت هوش مصنوعی خودمختار قرار گرفته است؛ حمله‌ای پر سروصدا و به‌شدت نامنظم که نشان می‌دهد مهاجمان ابزارهای هوش مصنوعی را برای اکسپلویت و کاوش بی‌رحمانه شبکه‌ها رها کرده‌اند.

💡 تحلیل تکین

مواجهه سازمان‌های تحقیقات سایبری با بدافزارهایی که خود مستقلاً تصمیم به کشف و بهره‌برداری از باگ می‌گیرند، نشان از شروع دوره حملات ماشینی چندمرحله‌ای دارد. اثر دومینوی این رخداد، ناکارآمدی کامل فایروال‌های ایستا و روی آوردن تیم‌های دفاعی به استقرار سنسورهای پایش بلادرنگ با هوش مصنوعی متقابل است.

منبع: Bleeping Computer
سخت افزار

🔥 توقف عرضه اولیه عمومی OpenAI: سم آلتمن ورود به بورس را تا مهار ایجنت‌های سرکش به تعویق انداخت

🔥 توقف عرضه اولیه عمومی OpenAI: سم آلتمن ورود به بورس را تا مهار ایجنت‌های سرکش به تعویق انداخت

سم آلتمن در حاشیه رویداد DevDay رسماً اعلام کرد تا زمانی که شرکت نتواند ادعاهای ایمنی اطمینان‌بخشی درباره عدم سرکشی و نفوذ خودسرانه مدل‌ها ارائه دهد، عرضه اولیه سهام (IPO) اوپن‌ای‌آی انجام نخواهد شد و این فرآیند ممکن است تا اواخر ۲۰۲۷ معلق بماند.

💡 تحلیل تکین

اعتراف بالاترین مقام تجاری هوش مصنوعی جهان به غیرقابل‌پیش‌بینی بودن رفتار مدل‌ها، سرمایه‌گذاران وال‌استریت را در بلاتکلیفی فرو برده است. اثر دومینوی این توقف، انقباض ارزش‌گذاری حبابی غول‌های هوش مصنوعی، کند شدن جریان جذب سرمایه‌های چند ده میلیارد دلاری و تمرکز اجباری شرکت‌ها روی معماری پدافندی به جای توسعه بدون مرز مدل‌هاست.

منبع: The Verge / Gizmodo
سخت افزار

🔥 بازگشت آسیب‌پذیری Spectre با حمله جدید BTR: استخراج پسورد روت لینوکس در ۳ دقیقه روی پردازنده‌های مدرن اینتل

🔥 بازگشت آسیب‌پذیری Spectre با حمله جدید BTR: استخراج پسورد روت لینوکس در ۳ دقیقه روی پردازنده‌های مدرن اینتل

دانشگاه VUSec و محققان اروپایی گونه جدیدی از حمله Spectre-v2 موسوم به Branch Target Reuse (BTR) را افشا کردند که با دور زدن تمام سپرهای دفاعی فعلی، قادر است هش رمز روت سیستم‌های لینوکس را روی پردازنده‌های اینتل تنها در عرض ۳ تا ۵ دقیقه استخراج کند.

💡 تحلیل تکین

شکست مجدد مکانیزم‌های پیش‌بینی انشعاب سخت‌افزاری (Branch Predictor)، معماری پایه‌ای ترانزیستورهای اینتل را هدف قرار داده است. اثر دومینوی این کشف، انتشار پچ‌های سنگین در سطح کرنل سیستم‌عامل لینوکس، افت ملموس کارایی محاسباتی در دیتاسنترها و بی‌اعتمادی بیشتر شرکت‌های ابری به ایزوله‌سازی سخت‌افزارهای اشتراکی است.

منبع: The Hacker News / Bleeping Computer
سخت افزار

🔥 ورود ایجنت‌های ابری به زندگی شخصی: اوپن‌ای‌آی از دستیارهای همیشه روشن Dots با کامپیوتر اختصاصی رونمایی کرد

🔥 ورود ایجنت‌های ابری به زندگی شخصی: اوپن‌ای‌آی از دستیارهای همیشه روشن Dots با کامپیوتر اختصاصی رونمایی کرد

در جریان کنفرانس DevDay 2026، شرکت OpenAI از دستیارهای خودمختار Dots مجهز به مدل GPT-6.1 Sol رونمایی کرد که با داشتن کامپیوتر ابری اختصاصی و دسترسی مداوم به مرورگر وب و ۴۰۰۰ اپلیکیشن، وظایف پیچیده اداری را به صورت ۲۴ ساعته و بدون نیاز به حضور کاربر پیش می‌برند.

💡 تحلیل تکین

واگذاری یک ماشین محاسباتی مستقل به هر دستیار هوش مصنوعی، مدل سنتی وب‌گردی و اپ‌استورها را به نفع رابط‌های خودکار بازنشسته می‌کند. اثر دومینوی این جهش، حذف بخش بزرگی از نیروی کار دفتری سطح متوسط، دگرگونی ترافیک وب از انسان به ماشین، و انفجار مصرف منابع ابری در دیتاسنترها خواهد بود.

منبع: The Verge / TechCrunch
سخت افزار

🔥 اختلال بحرانی در هوانوردی بین‌المللی: حمله باج‌افزاری به سیستم کنترل ترافیک هوایی آفریقای جنوبی

🔥 اختلال بحرانی در هوانوردی بین‌المللی: حمله باج‌افزاری به سیستم کنترل ترافیک هوایی آفریقای جنوبی

مقامات هوانوردی آفریقای جنوبی پس از نفوذ یک ابزار باج‌افزاری خطرناک به حداقل یک شبکه عملیاتی برج‌های مراقبت و سامانه‌های هدایت پرواز، خواستار کمک‌های فوری بین‌المللی برای جلوگیری از لغو سراسری پروازها شدند.

💡 تحلیل تکین

سرایت باج‌افزارها از شبکه‌های اداری به سامانه‌های بلادرنگ هدایت پرواز، خط قرمزی امنیتی را در زیرساخت‌های حمل‌ونقل هوایی درنوردیده است. اثر دومینوی این رخداد، تأخیرهای زنجیره‌ای در کریدورهای هوایی قاره‌ای، لغو پروازهای بین‌المللی و بازنگری اجباری ایکائو (ICAO) در ایزوله‌سازی فیزیکی سرورهای کنترل ترافیک هوایی خواهد بود.

منبع: Dark Reading
سخت افزار

🔥 پرواز پیروزمندانه پرواز ۱۴ استارشیپ: رسیدن به مدار کامل زمین و استقرار ماهواره‌های نسل جدید استارلینک

🔥 پرواز پیروزمندانه پرواز ۱۴ استارشیپ: رسیدن به مدار کامل زمین و استقرار ماهواره‌های نسل جدید استارلینک

فضاپیمای غول‌پیکر استارشیپ شرکت اسپیس‌ایکس در چهاردهمین پرواز آزمایشی خود با موفقیت به مدار پایین زمین رسید، محموله نسل جدید ماهواره‌های استارلینک را در مدار مستقر کرد و پیش از انفجار برنامه‌ریزی‌شده در اقیانوس آرام، به نقاط عطف فنی مأموریت دست یافت.

💡 تحلیل تکین

تثبیت توانایی استارشیپ در حمل محموله‌های سنگین به مدار، هزینه هر کیلوگرم پرتاب فضایی را به کمتر از یک‌دهم استانداردهای فعلی کاهش می‌دهد. اثر دومینوی این موفقیت، تسریع راه‌اندازی دیتاسنترهای مدارگرد فضایی، گسترش پوشش اینترنت ماهواره‌ای گیگابیتی و قطعی شدن برنامه‌های ناسا برای استفاده از این فضاپیما در پروژه آرتمیس است.

منبع: Ars Technica / Mashable
سخت افزار

🔥 شکار خاموش سازمان‌های حامی اوکراین: مایکروسافت از کمپین بدافزاری Star Blizzard با دعوت‌نامه‌های جعلی پرده برداشت

🔥 شکار خاموش سازمان‌های حامی اوکراین: مایکروسافت از کمپین بدافزاری Star Blizzard با دعوت‌نامه‌های جعلی پرده برداشت

مایکروسافت افشا کرد گروه جاسوسی سایبری دولتی روسیه موسوم به Star Blizzard، بیش از ۱۰۰ نهاد در آمریکا و بریتانیا را با ارسال دعوت‌نامه‌های جعلی رویدادها و وبینارها با هدف نصب درگاه‌های پشتی (Backdoor) روی ویندوز هدف قرار داده است.

💡 تحلیل تکین

بهره‌گیری هکرهای وابسته به کرملین از مهندسی اجتماعی فوق‌العاده متقاعدکننده، دفاع ایمیلی سازمان‌های سیاسی و نظامی را به چالش کشیده است. اثر دومینوی این افشاگری، صدور هشدارهای امنیت ملی به پیمانکاران دفاعی و الزام نهادهای غربی به مسدودسازی خودکار دامنه‌های ناشناس ثبت‌شده برای وبینارهاست.

منبع: The Hacker News
سخت افزار

🔥 احیای حریم خصوصی اتریوم: بازگشت کیف‌پول zk.money روی شبکه Aztec پس از ۳ سال تعلیق

🔥 احیای حریم خصوصی اتریوم: بازگشت کیف‌پول zk.money روی شبکه Aztec پس از ۳ سال تعلیق

تیم تحقیقاتی Aztec Labs پس از ۳ سال از بستن پروتکل قبلی، کیف‌پول خودامانی zk.money را بر بستر شبکه Aztec احیا کرد که امکان ارسال استیبل‌کوین‌ها و اتریوم را به شکلی کاملاً ناشناس و با تگ‌های متنی محرمانه فراهم می‌کند.

💡 تحلیل تکین

بازگشت ابزارهای ناشناس‌سازی آن‌چین، پاسخی فنی به نظارت‌های همه‌جانبه نهادهای دولتی بر تراکنش‌های عمومی رمزارزهاست. اثر دومینوی این بازگشایی، تنش مجدد میان توسعه‌دهندگان حریم خصوصی و نهادهای مالی مبارزه با پولشویی (AML) و افزایش استفاده شرکت‌های کریپتویی برای مخفی‌سازی پرداخت‌های تجاری است.

منبع: Decrypt / CoinDesk
رادار گیمینگ

🔥 پاسخ ایکس‌باکس به تروفی‌های پلاتینیوم: آغاز فعال‌سازی جهانی Mythic Achievements و قابلیت دیسک به دیجیتال

🔥 پاسخ ایکس‌باکس به تروفی‌های پلاتینیوم: آغاز فعال‌سازی جهانی Mythic Achievements و قابلیت دیسک به دیجیتال

مایکروسافت پس از سال‌ها انتظار، سیستم دستاوردهای Mythic را به عنوان پاسخ رسمی به تروفی‌های پلاتینیوم پلی‌استیشن عرضه کرد و همزمان قابلیت تبدیل دیسک به نسخه دیجیتالی را برای بیش از ۱۵۰۰ بازی در دسترس تمام کاربران قرار داد.

💡 تحلیل تکین

ارائه دستاوردهای میتیک و تسهیل انتقال دیسک‌های قدیمی به اکوسیستم دیجیتال، تلاشی هماهنگ برای حفظ وفاداری بازیکنان در میانه بحران فروش کنسول‌هاست. اثر دومینوی این قابلیت‌ها، ایجاد رقابت دوباره میان هانترهای اچیومنت و تسریع چرخه گذار دارندگان سخت‌افزارهای دیسک‌خور به مدل‌های دیجیتالی است.

منبع: The Verge / Pure Xbox
سخت افزار

🔥 تسخیر بازار پرداخت ۱.۴ میلیاردی هند: آغاز فعالیت رسمی Apple Pay با همکاری Axis Bank پس از ۱۲ سال

🔥 تسخیر بازار پرداخت ۱.۴ میلیاردی هند: آغاز فعالیت رسمی Apple Pay با همکاری Axis Bank پس از ۱۲ سال

شرکت اپل پس از ۱۲ سال مذاکره با رگولاتورهای مالی هند، رسماً سرویس پرداخت Apple Pay را با همکاری Axis Bank برای دارندگان کارت‌های ویزا و مسترکارت در این کشور آغاز کرد.

💡 تحلیل تکین

ورود کیف‌پول اپل به بزرگ‌ترین بستر پرداخت خرد جهان، چالشی مستقیم برای حاکمیت سیستم UPI و پلتفرم‌های گوگل‌پِی و پِی‌تی‌ام است. اثر دومینوی این گسترش، افزایش انگیزه هندی‌ها برای خرید آیفون‌های پرچمدار و آغاز نبرد سنگین بر سر تصاحب کارمزدهای تراکنش دیجیتال در آسیا خواهد بود.

منبع: TechCrunch / 9to5Mac
سخت افزار

🔥 انتشار جزئیات فنی زیرودی NetScaler سیتریکس: مسیر مستقیم اجرای شل‌کد قبل از احراز هویت

🔥 انتشار جزئیات فنی زیرودی NetScaler سیتریکس: مسیر مستقیم اجرای شل‌کد قبل از احراز هویت

پژوهشگران امنیت سایبری جزئیات فنی آسیب‌پذیری بحرانی CVE-2026-88772 در تجهیزات Citrix NetScaler با امتیاز ۹.۵ را منتشر کردند که نشان می‌دهد یک سرریز حافظه در پردازش پروتکل DTLS امکان اجرای شل‌کد پیش از احراز هویت را به مهاجم می‌دهد.

💡 تحلیل تکین

در دسترس قرار گرفتن جزئیات اجرایی این زیرودی، موجی از حملات خودکار اسکریپتی را در سطح شبکه اینترنت به راه خواهد انداخت. اثر دومینوی انتشار این جزئیات، اسکن سراسری گیت‌وی‌های سیتریکس توسط باندهای باج‌افزاری و اجبار شرکت‌ها به غیرفعال‌سازی موقت اینترفیس DTLS تا زمان اتمام اعمال پچ‌هاست.

منبع: The Hacker News
سخت افزار

🔥 افشاگری اسلومیست درباره صرافی Bitget: هکرها ۲۵ روز قبل از سرقت ۳۸۸ میلیون دلاری در سرورها ساکن بودند

🔥 افشاگری اسلومیست درباره صرافی Bitget: هکرها ۲۵ روز قبل از سرقت ۳۸۸ میلیون دلاری در سرورها ساکن بودند

تحقیقات شرکت امنیت بلاک‌چین SlowMist آشکار ساخت که نفوذگران سرقت ۳۸۸ میلیون دلاری Bitget، از تاریخ ۳۱ اوت (نزدیک به ۴ هفته پیش از انتقال پول) کدهای خود را در سرور صرافی اجرا کرده و با آرامش در حال استخراج دسترسی‌ها بوده‌اند.

💡 تحلیل تکین

سکونت طولانی‌مدت مهاجمان در بک‌اند یک پلتفرم مبادلاتی بزرگ، خطای فاحش تیم‌های آبی در ارزیابی و پویش فایل‌های اجرایی ناشناس را نشان می‌دهد. اثر دومینوی این افشاگری، سقوط اعتبار نظارتی صرافی‌های متمرکز و هجوم پلتفرم‌ها برای پیاده‌سازی ممیزی‌های پیوسته و هوشمند کدهای سمت سرور است.

منبع: Bitcoin.com
سخت افزار

🔥 رسوایی امنیتی در فرانسه: سرقت خاموش اطلاعات مالیاتی صدها هزار شهروند و کسب‌وکار به مدت ۷ هفته

🔥 رسوایی امنیتی در فرانسه: سرقت خاموش اطلاعات مالیاتی صدها هزار شهروند و کسب‌وکار به مدت ۷ هفته

آژانس امنیت سایبری فرانسه (ANSSI) تأیید کرد یک مهاجم سایبری با استفاده از پسوردهای دزدیده‌شده کارمندان اداره مالیات، به مدت ۷ هفته اطلاعات مالیاتی صدها هزار شهروند و شرکت را استخراج کرده بدون اینکه هیچ سیستمی متوجه خروج داده‌ها شود.

💡 تحلیل تکین

تداوم دسترسی غیرمجاز به دیتابیس‌های ملی به مدت نزدیک به دو ماه، نشان‌دهنده غیبت کامل راهکارهای احراز هویت بدون رمز و فقدان مانیتورینگ ناهنجاری رفتاری است. اثر دومینوی این رخنه، ایجاد بحران جعل هویت در حوزه بانکی اروپا و اجبار کشورهای اتحادیه اروپا به حذف پسوردها به نفع کلیدهای عبور فیزیکی (FIDO2) است.

منبع: The Hacker News
سخت افزار

🔥 قمار خودکار با سرمایه کاربران: رابین‌هود ایجنت هوش مصنوعی تریدر را معرفی کرد در حالی که تمام ریسک بر دوش مشتری است

🔥 قمار خودکار با سرمایه کاربران: رابین‌هود ایجنت هوش مصنوعی تریدر را معرفی کرد در حالی که تمام ریسک بر دوش مشتری است

بروکر رابین‌هود قابلیتی ارائه داد که به یک ایجنت هوش مصنوعی اجازه می‌دهد در تمام ساعات شبانه‌روز و حتی نیمه‌شب با پول کاربر ترید کند، اما صراحتاً اعلام کرد در صورت اشتباه محاسباتی یا باخت سنگین، رابین‌هود هیچ مسئولیتی را بر عهده نخواهد گرفت.

💡 تحلیل تکین

واگذاری کلید مدیریت پورتفولیو به هوش مصنوعی تجاری همراه با سلب مسئولیت کامل کارگزاری، فاز نوینی از سفته‌بازی خطرناک را کلید می‌زند. اثر دومینوی این ابزار، ایجاد موج لیکوییدیشن‌های زنجیره‌ای هنگام ریزش‌های ناگهانی بازار و ورود فوری کمیسیون بورس و اوراق بهادار (SEC) به تدوین قوانین منع ترید خودکار خرد خواهد بود.

منبع: CoinDesk
رادار گیمینگ

🔥 قفل پلی‌استیشن ۵ شکست: انتشار ابزار جیلبریک عمومی Relapse همزمان با انکار مالکیت بازی‌ها توسط سونی

🔥 قفل پلی‌استیشن ۵ شکست: انتشار ابزار جیلبریک عمومی Relapse همزمان با انکار مالکیت بازی‌ها توسط سونی

توسعه‌دهندگان مستقل ابزار جیلبریک عمومی Relapse را برای پلی‌استیشن ۵ (سازگار با فریم‌ورهای ژوئیه ۲۰۲۶) منتشر کردند که اجرای کپی‌های بازی‌ها را ممکن می‌سازد؛ این اتفاق دقیقاً پس از آن رخ داد که سونی در دادگاه مدعی شد کاربران مالک بازی‌های دیجیتالی نیستند.

💡 تحلیل تکین

شکسته شدن سدهای امنیتی سونی در اواخر نسل نهم، کنترل انحصاری بر اکوسیستم پلی‌استیشن ۵ را به شدت به لرزه درآورده است. اثر دومینوی این جیلبریک عمومی، گسترش پورت‌های غیررسمی، نبرد مداوم سونی برای به‌روزرسانی اجباری کنسول‌ها و تغییر رفتار خریداران به سمت نگهداری نسخه‌های آفلاین خواهد بود.

منبع: Kotaku / Decrypt