今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
卢松松有一个博客大全，起初是为了当个人收藏夹使用，并没有推广过，但发现提交链接的博友越来越多，几个月后竟然称了博客网站大全。渐渐的，有许多人在我的留言本和Email中要我提供源码下载，这套源码其最大的特点就是带网站来路自动显示，每次从你的博...
今天试用了一下阿里云的云服务器，选的试用里面最高的配置（反正试用不花钱，当然要选最好的）：CPU：2核操作系统：Windows Server 2008...带宽计费方式：固定带宽5Mbps内存：2GB数据盘：130G试用了一下，感觉速度什么...
上午朋友打电话来，说我博客里的一篇文章侵犯了别人的权益——中文网络品牌资源协商函—骗局勿信，那个人说，搜索他的名字就看到这文章，对他造成了不好的影响，理论上侵权了（尼玛，你骗别人的时候怎么不说侵犯别人权益呢？你卖中文域名就卖吧，干嘛玩这种文...
最近随着乌克兰的局势紧张，在QQ群里出现了不少这样的信息：“乌克兰驻华使馆紧急招聘雇佣兵，要求男，满18周岁，无犯罪记录。在中国免费培训一周后可自愿选择是否到克里米亚前线参战。参战人员签正规劳务合同，前线工资每天1万元，当天转帐。如牺性补偿...
今天想开通淘宝店铺的信用卡支付服务，虽然是免费的，但是却开通不了！出现提示：您的店铺类目不允许开通本服务，感谢支持. 错误代码(12660)！这样子就不好玩了，赶紧问度娘，貌似答案不多，但是经过整理找到了想要的答案！首先开通此项服务需要店铺...
昨晚看到一个群里说百度开论坛了，赶紧看一下链接，果然是百度的域名。于是打开一看，还真的是百度论坛！不知道为什么用的DZ论坛。当时看的时候，已经有很多帖子了，乱七八糟的很多，看来是新开的，还没有设置好。今天早上一看，得，乱七八糟的帖子全部删除...
