رفتن به محتوای اصلی

رادار زنده تکین

پوشش لحظه‌ای داغ‌ترین اخبار دنیای گیم و تکنولوژی

ویدیو اختصاصی روز۲۴ مهر ۱۴۰۵

گزارش ویژه تکین: هک گوشی با تبلیغات صفر-کلیک، رکورد ۵ تریلیون دلاری اپل و انحصاری‌های ایکس‌باکس

تماشا در یوتیوب
نسخه صوتی مقاله
دانلود پادکست

کالبدشکافی بالینی مهم‌ترین تحولات فناوری. در این گزارش، نفوذ جاسوس‌افزارهای بدون کلیک از طریق تبلیغات آنلاین، عبور ارزش بازار اپل از ۵ تریلیون دلار، انهدام ۴۰ مزرعه لپ‌تاپ کره شمالی توسط اف‌بی‌آی و نظرسنجی جنجالی ایکس‌باکس برای انحصاری کردن بازی‌ها را تحلیل می‌کنیم.

آرشیو بولتن‌های روزهای گذشته

سخت افزار

🔥 توقف عرضه اولیه عمومی OpenAI: سم آلتمن ورود به بورس را تا مهار ایجنت‌های سرکش به تعویق انداخت

🔥 توقف عرضه اولیه عمومی OpenAI: سم آلتمن ورود به بورس را تا مهار ایجنت‌های سرکش به تعویق انداخت

سم آلتمن در حاشیه رویداد DevDay رسماً اعلام کرد تا زمانی که شرکت نتواند ادعاهای ایمنی اطمینان‌بخشی درباره عدم سرکشی و نفوذ خودسرانه مدل‌ها ارائه دهد، عرضه اولیه سهام (IPO) اوپن‌ای‌آی انجام نخواهد شد و این فرآیند ممکن است تا اواخر ۲۰۲۷ معلق بماند.

💡 تحلیل تکین

اعتراف بالاترین مقام تجاری هوش مصنوعی جهان به غیرقابل‌پیش‌بینی بودن رفتار مدل‌ها، سرمایه‌گذاران وال‌استریت را در بلاتکلیفی فرو برده است. اثر دومینوی این توقف، انقباض ارزش‌گذاری حبابی غول‌های هوش مصنوعی، کند شدن جریان جذب سرمایه‌های چند ده میلیارد دلاری و تمرکز اجباری شرکت‌ها روی معماری پدافندی به جای توسعه بدون مرز مدل‌هاست.

منبع: The Verge / Gizmodo
سخت افزار

🔥 بازگشت آسیب‌پذیری Spectre با حمله جدید BTR: استخراج پسورد روت لینوکس در ۳ دقیقه روی پردازنده‌های مدرن اینتل

🔥 بازگشت آسیب‌پذیری Spectre با حمله جدید BTR: استخراج پسورد روت لینوکس در ۳ دقیقه روی پردازنده‌های مدرن اینتل

دانشگاه VUSec و محققان اروپایی گونه جدیدی از حمله Spectre-v2 موسوم به Branch Target Reuse (BTR) را افشا کردند که با دور زدن تمام سپرهای دفاعی فعلی، قادر است هش رمز روت سیستم‌های لینوکس را روی پردازنده‌های اینتل تنها در عرض ۳ تا ۵ دقیقه استخراج کند.

💡 تحلیل تکین

شکست مجدد مکانیزم‌های پیش‌بینی انشعاب سخت‌افزاری (Branch Predictor)، معماری پایه‌ای ترانزیستورهای اینتل را هدف قرار داده است. اثر دومینوی این کشف، انتشار پچ‌های سنگین در سطح کرنل سیستم‌عامل لینوکس، افت ملموس کارایی محاسباتی در دیتاسنترها و بی‌اعتمادی بیشتر شرکت‌های ابری به ایزوله‌سازی سخت‌افزارهای اشتراکی است.

منبع: The Hacker News / Bleeping Computer
سخت افزار

🔥 ورود ایجنت‌های ابری به زندگی شخصی: اوپن‌ای‌آی از دستیارهای همیشه روشن Dots با کامپیوتر اختصاصی رونمایی کرد

🔥 ورود ایجنت‌های ابری به زندگی شخصی: اوپن‌ای‌آی از دستیارهای همیشه روشن Dots با کامپیوتر اختصاصی رونمایی کرد

در جریان کنفرانس DevDay 2026، شرکت OpenAI از دستیارهای خودمختار Dots مجهز به مدل GPT-6.1 Sol رونمایی کرد که با داشتن کامپیوتر ابری اختصاصی و دسترسی مداوم به مرورگر وب و ۴۰۰۰ اپلیکیشن، وظایف پیچیده اداری را به صورت ۲۴ ساعته و بدون نیاز به حضور کاربر پیش می‌برند.

💡 تحلیل تکین

واگذاری یک ماشین محاسباتی مستقل به هر دستیار هوش مصنوعی، مدل سنتی وب‌گردی و اپ‌استورها را به نفع رابط‌های خودکار بازنشسته می‌کند. اثر دومینوی این جهش، حذف بخش بزرگی از نیروی کار دفتری سطح متوسط، دگرگونی ترافیک وب از انسان به ماشین، و انفجار مصرف منابع ابری در دیتاسنترها خواهد بود.

منبع: The Verge / TechCrunch
سخت افزار

🔥 اختلال بحرانی در هوانوردی بین‌المللی: حمله باج‌افزاری به سیستم کنترل ترافیک هوایی آفریقای جنوبی

🔥 اختلال بحرانی در هوانوردی بین‌المللی: حمله باج‌افزاری به سیستم کنترل ترافیک هوایی آفریقای جنوبی

مقامات هوانوردی آفریقای جنوبی پس از نفوذ یک ابزار باج‌افزاری خطرناک به حداقل یک شبکه عملیاتی برج‌های مراقبت و سامانه‌های هدایت پرواز، خواستار کمک‌های فوری بین‌المللی برای جلوگیری از لغو سراسری پروازها شدند.

💡 تحلیل تکین

سرایت باج‌افزارها از شبکه‌های اداری به سامانه‌های بلادرنگ هدایت پرواز، خط قرمزی امنیتی را در زیرساخت‌های حمل‌ونقل هوایی درنوردیده است. اثر دومینوی این رخداد، تأخیرهای زنجیره‌ای در کریدورهای هوایی قاره‌ای، لغو پروازهای بین‌المللی و بازنگری اجباری ایکائو (ICAO) در ایزوله‌سازی فیزیکی سرورهای کنترل ترافیک هوایی خواهد بود.

منبع: Dark Reading
رادار گیمینگ

🔥 پرونده حقوقی سنگین علیه راک‌استار: توقف توسعه پورت نینتندو سوییچ GTA 5 پس از اقدام قانونی ناشر

🔥 پرونده حقوقی سنگین علیه راک‌استار: توقف توسعه پورت نینتندو سوییچ GTA 5 پس از اقدام قانونی ناشر

تیم مادسازی که موفق شده بود بازی GTA 5 را روی کنسول نینتندو سوییچ پورت و اجرا کند، پس از دریافت اخطارهای حقوقی سفت‌وسخت از سوی راک‌استار گیمز و تیک-تو، پروژه را متوقف و گروه خود را منحل کرد.

💡 تحلیل تکین

برخورد قاطع راک‌استار با پورت‌های غیررسمی در آستانه عرضه پلتفرم‌های نسل بعدی، گمانه‌زنی‌ها برای عرضه رسمی بازی‌های این کمپانی روی سوییچ ۲ را تقویت می‌کند. اثر دومینوی این توقف اجباری، پاکسازی پروژه‌های معکوس‌شده GTA از گیت‌هاب و تمرکز کامل توجه بازار بر نسخه‌های کنسولی رسمی در سال‌های آینده است.

منبع: Dexerto
رادار گیمینگ

🔥 بازگشت دو پروژه از دنیای The Last of Us: نیل دراکمن از توسعه دو اثر جدید و رونمایی بازی فضایی در ۲۰۲۷ خبر داد

🔥 بازگشت دو پروژه از دنیای The Last of Us: نیل دراکمن از توسعه دو اثر جدید و رونمایی بازی فضایی در ۲۰۲۷ خبر داد

نیل دراکمن، رئیس ناتی‌داگ، رسماً اعلام کرد این استودیو در مراحل اولیه ساخت دو پروژه جدید از دنیای The Last of Us است و همزمان رونمایی کامل بازی علمی‌تخیلی Intergalactic: The Heretic Prophet را به سال ۲۰۲۷ موکول کرد.

💡 تحلیل تکین

توسعه دو شاخه جدید از فرنچایز شاخص سونی، راهبرد تقویت دارایی‌های فکری پول‌ساز را برای تثبیت فروش در اواخر نسل نهم نشان می‌دهد. اثر دومینوی این رویکرد، کاهش حساسیت‌ها به کنسلی بازی آنلاین گذشته و هدایت مخاطبان به تماشای فصل‌های بعدی سریال اچ‌بی‌او است.

منبع: GameSpot / Eurogamer / IGN
رادار گیمینگ

🔥 ترفند خلاقانه سونی علیه دلالان کنسول در ژاپن: شرط داشتن ۶۰ ساعت سابقه بازی برای خرید PS5 Pro

🔥 ترفند خلاقانه سونی علیه دلالان کنسول در ژاپن: شرط داشتن ۶۰ ساعت سابقه بازی برای خرید PS5 Pro

سونی در ژاپن اعلام کرد برای مقابله با بات‌ها و دلالان، تنها کاربرانی می‌توانند در قرعه‌کشی خرید کنسول PS5 Pro شرکت کنند که حساب پلی‌استیشن آن‌ها حداقل ۶۰ ساعت سابقه بازی بین سال‌های ۲۰۲۴ تا ۲۰۲۶ داشته باشد.

💡 تحلیل تکین

استفاده از داده‌های رفتار گیمری به عنوان مدرک اثبات هویت انسانی (Proof of Play)، سد محکمی در برابر بات‌های خرید خودکار ایجاد می‌کند. اثر دومینوی این سیاست موفق، الگوبرداری سایر تولیدکنندگان قطعات سخت‌افزاری مانند انویدیا و نینتندو برای عرضه تجهیزات نسل بعد خواهد بود.

منبع: GameSpot / Eurogamer
سخت افزار

🔥 ناتوانی در مهار رفتار انسانی در هوش مصنوعی: ایالت فلوریدا خواستار ممنوعیت رفتارهای شبیه انسان در ChatGPT شد

🔥 ناتوانی در مهار رفتار انسانی در هوش مصنوعی: ایالت فلوریدا خواستار ممنوعیت رفتارهای شبیه انسان در ChatGPT شد

دادستان کل ایالت فلوریدا با ارجاع دادخواستی به دادگاه خواستار آن شد که OpenAI از دادن ویژگی‌های ساختگی انسانی نظیر ضمیر من و شبیه‌سازی عواطف در ChatGPT برای فریب کاربران به اعتماد کاذب منع شود.

💡 تحلیل تکین

ورود دادگاه‌ها به ادبیات و لحن هوش مصنوعی، تلاشی برای جلوگیری از دستکاری روان‌شناختی جوامع توسط مدل‌های انحصاری است. اثر دومینوی این پیگیری حقوقی، اجبار شرکت‌ها به اضافه کردن هشدارهای ماشینی صریح و بازطراحی لحن دستیارهای تعاملی برای خنثی‌سازی وابستگی روانی است.

منبع: The Verge / Gizmodo
سخت افزار

🔥 نشت اطلاعات احراز هویت در ۱۶ هزار دیتابیس Supabase به دلیل خطای پیکربندی توسعه‌دهندگان

🔥 نشت اطلاعات احراز هویت در ۱۶ هزار دیتابیس Supabase به دلیل خطای پیکربندی توسعه‌دهندگان

گزارش‌های امنیتی فاش کردند بیش از ۱۶ هزار پایگاه داده بر بستر Supabase به علت پیکربندی اشتباه و عدم اعمال قوانین امنیتی سطح سطر (RLS)، اطلاعات شناسایی کاربران، رمزهای عبور و توکن‌های ورود را در اینترنت افشا کرده‌اند.

💡 تحلیل تکین

گسترش کدنویسی سریع با هوش مصنوعی (Vibe-coding) بدون درک معماری امنیت، به رخنه‌های گسترده در دیتابیس‌های ابری دامن زده است. اثر دومینوی این فاجعه، بازنگری پلتفرم‌های ابری و اجباری کردن RLS به صورت پیش‌فرض برای تمام پروژه‌های پایگاه داده خواهد بود.

منبع: Bleeping Computer
سخت افزار

🔥 دستگیری کلیدی در آمستردام: پلیس هلند یکی از اعضای ارشد گروه اخاذی سایبری ShinyHunters را بازداشت کرد

🔥 دستگیری کلیدی در آمستردام: پلیس هلند یکی از اعضای ارشد گروه اخاذی سایبری ShinyHunters را بازداشت کرد

پلیس هلند رسماً تأیید کرد یک جوان ۲۴ ساله را در آمستردام در جریان تحقیقات پیرامون اقدامات مجرمانه گروه هکری مشهور ShinyHunters بازداشت کرده است.

💡 تحلیل تکین

دستگیری مهره‌های فعال گروه‌های دارک‌وب، ساختار مالی و رمزارزی این کارتل‌ها را موقتاً با ضربه مواجه می‌کند. اثر دومینوی این بازداشت، آغاز موج پاکسازی چت‌های مخفی توسط سایر اعضای گروه و ردیابی سریع‌تر وجوه مالی مسروقه در صرافی‌ها خواهد بود.

منبع: The Hacker News / Bleeping Computer
سخت افزار

🔥 بات‌نت‌های تلگرامی مجهز به AI: بدافزار Carbonato با فریم‌ورک Hermes کلیدهای ابری داکر را می‌دزدد

🔥 بات‌نت‌های تلگرامی مجهز به AI: بدافزار Carbonato با فریم‌ورک Hermes کلیدهای ابری داکر را می‌دزدد

تحلیل‌های فنی تایید کرد بات‌نت جدید Carbonato با نفوذ به هاست‌های آسیب‌پذیر داکر، فریم‌ورک هوش مصنوعی Hermes را پیاده‌سازی می‌کند تا از طریق دستورات تلگرام به سرقت کلیدهای API هوش مصنوعی و منابع ابری بپردازد.

💡 تحلیل تکین

استفاده از هوش مصنوعی برای انجام امور نفوذ در بات‌نت‌ها، ردیابی الگوهای رفتار خودکار را برای سامانه‌های IDS ناممکن می‌کند. اثر دومینوی این بدافزار، مسدودسازی اجباری پورت‌های داکر توسط شرکت‌های ابری و اعمال سیاست‌های احراز هویت تو در تو برای کلیدهای API است.

منبع: Dark Reading
سخت افزار

🔥 یک بسته داده برای سرنگونی اینترنت اشیا: باگ روز صفر دیتابیس TDengine سرورهای صنعتی را از کار می‌اندازد

🔥 یک بسته داده برای سرنگونی اینترنت اشیا: باگ روز صفر دیتابیس TDengine سرورهای صنعتی را از کار می‌اندازد

پژوهشگران امنیتی یک باگ روز صفر خطرناک در پایگاه داده پرکاربرد TDengine کشف کردند که به مهاجم اجازه می‌دهد تنها با ارسال یک پکت دست‌ساز، سرورهای متصل به اینترنت اشیا، خطوط انرژی و خودروها را دچار کرش کامل کند.

💡 تحلیل تکین

آسیب‌پذیری پایگاه‌های داده زمان‌محور صنعتی، سامانه‌های پایش انرژی و اینترنت اشیا را در معرض خاموشی ناگهانی قرار می‌دهد. اثر دومینوی این باگ، ضرورت اعمال فایروال‌های سخت‌گیرانه صنعتی (OT Firewall) برای قطع ارتباط مستقیم دیتابیس‌ها از شبکه بیرونی است.

منبع: Dark Reading
سخت افزار

🔥 فلج شدن راه‌آهن و اشتراک خودرو در ژاپن: باج‌افزار به Keio زد و داده‌های ۶.۶ میلیون کاربر فاش شد

🔥 فلج شدن راه‌آهن و اشتراک خودرو در ژاپن: باج‌افزار به Keio زد و داده‌های ۶.۶ میلیون کاربر فاش شد

حملات سایبری در ژاپن سیستم‌های راه‌آهن مسافربری Keio را با باج‌افزار مختل کرد و همزمان سرویس اشتراک خودروی Times Car تأیید نمود اطلاعات ۶.۶ میلیون حساب کاربری در پی یک رخنه به سرقت رفته است.

💡 تحلیل تکین

هدف‌گیری همزمان شبکه حمل‌ونقل شهری نشان‌دهنده تغییر استراتژی مهاجمان به سمت اختلال در جریان زندگی روزمره است. اثر دومینوی این حملات، الزام شرکت‌های ترابری آسیایی به پیاده‌سازی فوری پروتکل‌های دفاع تاب‌آور و تحمیل ممیزی‌های اجباری حریم خصوصی توسط دولت ژاپن است.

منبع: Bleeping Computer
سخت افزار

🔥 بازگشت امن سرورهای Kiteworks پس از وصله اضطراری زیرودی و رفع خطر خاموشی جهانی

🔥 بازگشت امن سرورهای Kiteworks پس از وصله اضطراری زیرودی و رفع خطر خاموشی جهانی

شرکت امنیتی Kiteworks پس از درخواست اضطراری توقف سیستم‌ها، با انتشار یک به‌روزرسانی برای رفع آسیب‌پذیری حیاتی روز صفر، به وضعیت هشدار پایان داد و سرورهای انتقال امن داده‌های سازمانی را به مدار بازگرداند.

💡 تحلیل تکین

عبور از این بحران، مدل «خاموشی احترازی برای پچ» را به عنوان راهکاری اضطراری تثبیت کرد. اثر دومینوی این رویداد، تغییر SLAها در قراردادهای امنیت ابری و بازنگری شرکت‌ها در میزان وابستگی ارتباطی به پلتفرم‌های انتقال فایل متمرکز خواهد بود.

منبع: Bleeping Computer
سخت افزار

🔥 افشای سازوکار سرقت ۳۸۸ میلیون دلاری Bitget: نفوذ از طریق محصول امنیتی شخص ثالث رخ داده است

🔥 افشای سازوکار سرقت ۳۸۸ میلیون دلاری Bitget: نفوذ از طریق محصول امنیتی شخص ثالث رخ داده است

صرافی Bitget فاش کرد هکرها با نفوذ از طریق یک باگ در نرم‌افزار امنیتی شخص ثالثِ مورد استفاده صرافی، به دسترسی‌های سطح بالای داخلی دست یافته و دستورات برداشت جعلی ۳۸۸ میلیون دلار را صادر کردند.

💡 تحلیل تکین

تبدیل شدن نرم‌افزارهای امنیتی به بردار حمله اصلی، تناقضی مرگبار در زنجیره تأمین زیرساخت‌های مالی است. اثر دومینوی این رخداد، بازنگری ریشه‌ای صرافی‌ها در استفاده از ابزارهای پایش و احراز هویت متمرکز و حرکت به سمت معماری‌های اثبات دانش صفر برای مدیریت کلیدهاست.

منبع: The Hacker News / CoinTelegraph