绿盟科技技术博客 ·

FortiOS和FortiProxy堆栈溢出漏洞（CVE-2023-33308）通告

💡 原文中文，约1300字，阅读约需3分钟。

📝

内容提要

绿盟科技CERT监测发现Fortinet堆栈溢出漏洞，已发布修复漏洞的新版本。攻击者可通过特殊数据包实现代码执行或命令执行。受影响版本包括FortiOS 7.2.0至7.2.3和FortiProxy 7.2.0至7.2.2。建议受影响用户尽快升级，无法升级可禁用HTTP/2支持作为临时防护措施。

🏷️

Human 3.0：通往顶尖百分之一人生的路线图
Human3.0是一套自我评估体系，主张在心智、身体、心灵、志业四个维度上实现多维度强壮。它通过象限、级别和特质定位自身位置，而非划分人格类型，并借助通道...
AI正在加速漏洞利用，漏洞电子表格已跟不上节奏。
AI时代软件漏洞管理需变革。传统按CVE数量和CVSS评分排序无法反映真实风险，易造成“CVE剧场”。应转向基于环境上下文的持续评估，结合生产环境扫描、可...
开源，可能是新手软件工程师的唯一的路了，所以我做了 GoodFirstIssue.org
AI时代企业倾向招聘熟手并搭配AI，新手机会减少。作者认为开源是新手无需先被录用即可成长的唯一路径，能锻炼技能、积累信誉。为此他创建GoodFirstIs...
Apple TV 平替？将 iPhone、iPad、Mac 投屏至安卓盒子上
AirPlay Receiver for Android 是一款免费开源应用，可将安卓电视、盒子或平板变为 AirPlay 接收器，让 iPhone、iP...
上周蠎超赞 26w39 #540
本期《蠎周刊》汇总Python生态动态：Python文档新增波斯语版本；Cory Doctorow批评“Hugging Face”攻击只是Python循环...
方方面面都熟悉，方方面面都更好：iPhone 18 Pro 体验
iPhone 18 Pro 延续前代外观，重点补足短板：首发2nm芯片A20 Pro，VC均热板面积增至三倍，Pro Max电池5391mAh、重量增加。...