今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
现在国内大部分论坛是用的腾讯DZ（Discuz!）做的，所以说基本发帖形式、论坛权限、级别什么的都差不多！作为SEO行业的一员，发帖带锚链接是经常要干的事，但是在发帖的时候是不是经常遇到以下几种让人上火的情况？1、好不容易把帖子编辑完，点击...
刚刚用百度搜索的时候，发现出现大量“文件格式:-HTML版”结果，这是怎么回事？除了百度的自身产品还有快照之外，其它的网站几乎全部出现“文件格式:-HTML版”难道是度娘过六一没过瘾，调皮了？光的传人推测可能性：1、有可能百度在进行搜索结果...
刚接到北京01089049393的来电，直接报出我的姓名，并说光大银行信用卡回馈老客户，要送我送IPTV价值599，3D眼镜299。我一听就知道是诈骗的，因为第一，普通话说成这样，怎么训练的？第二，老子信用卡已经注销一个月了，还会给我礼品？...
突然发现之前的一篇原创博文：《google翻（敏感词）墙其实没那么难！教你几招，赶紧收藏！》竟然悄无声息的被屏蔽了！直接访问源地址：http://www.liu16.com/post/google.html，显示404 Not Found，...
今天才看到新闻说58同城简历数据泄漏了，700元就能买到全国简历数据。又一次大规模信息泄露事件？简历，顾名思义，就是对个人学历、经历、特长、爱好及其它有关情况所作的简明扼要的书面介绍。简历是有针对性的自我介绍的一种规范化、逻辑化的书面表达。...
前几天写了一篇文章，是关于Z-Blog 2.0 Beta2 Build 121028版本的一个小bug——Z-blog文章别名中出现’导致发布文章失败，当时心血来潮，就在腾讯微博上@了一下Z-blog官方微博，没想到真的给回复了！回复如下：...
