









سازمان OWASP در سال ۲۰۲۵ فهرست بهروزرسانیشدهای از ۱۰ آسیب پذیری مهم و حائز اهمیت در قراردادهای هوشمند را منتشر کرده است. این فهرست به توسعهدهندگان Web3 و تیمهای امنیتی کمک میکند تا از رایجترین و بحرانیترین ضعفهای امنیتی در قراردادهای هوشمند آگاه شوند و اقدامات لازم را برای پیشگیری

محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچهای صنعتی WGS-804HPT شرکت Planet Technology شناسایی کردهاند که میتوانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاههای حساس مورد سوء استفاده قرار گیرند. این سوئیچها به طور گسترده در سیستمهای اتوماسیون صنعتی، ساختمان و خانه مورد استفاده

یک آسیب پذیری بحرانی در 7-Zip، ابزار محبوب فشرده سازی فایل کشف شده است که به مهاجمان از راه دور اجازه می دهد تا کد مخرب را از طریق فایلهای آرشیو ساخته شده خاص اجرا کنند. این آسیب پذیری (CVE-2024-11477) در اجرای ZSTANDARD به هنگام استخراج فایل وجود دارد، جایی



سازمان OWASP در سال ۲۰۲۵ فهرست بهروزرسانیشدهای از ۱۰ آسیب پذیری مهم و حائز اهمیت در قراردادهای هوشمند را منتشر کرده است. این فهرست به توسعهدهندگان Web3 و تیمهای امنیتی کمک میکند تا از رایجترین و بحرانیترین ضعفهای امنیتی در قراردادهای هوشمند آگاه شوند و اقدامات لازم را برای پیشگیری

محققان امنیت سایبری سه آسیب پذیری بحرانی را در سوئیچهای صنعتی WGS-804HPT شرکت Planet Technology شناسایی کردهاند که میتوانند برای دستیابی به اجرای کد از راه دور (RCE) در دستگاههای حساس مورد سوء استفاده قرار گیرند. این سوئیچها به طور گسترده در سیستمهای اتوماسیون صنعتی، ساختمان و خانه مورد استفاده

یک آسیب پذیری بحرانی در 7-Zip، ابزار محبوب فشرده سازی فایل کشف شده است که به مهاجمان از راه دور اجازه می دهد تا کد مخرب را از طریق فایلهای آرشیو ساخته شده خاص اجرا کنند. این آسیب پذیری (CVE-2024-11477) در اجرای ZSTANDARD به هنگام استخراج فایل وجود دارد، جایی
