今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
大量密码信息泄露，最高兴的当属谁？骗子！今天凌晨被提交到乌云的小米数据库泄漏消息，一下子让小米明天的5.15小米新品发布会又大量曝光！是营销手段还是真的被黑客入侵过脱裤？不得而知。但是从泄漏的数据来看，小米论坛注册用户id为1-828138...
昨日有国外黑客爆出OpenSSL存在一处内存泄漏漏洞，该漏洞可随机泄漏https服务器64k内存，内存中可能会含有程序源码、用户http原始请求、用户cookie甚至明文帐号密码等，已经有多个白帽给乌云君提供了漏洞影响证明，涉及大量互联网企...
从上午开始，华夏名网就出现这个状态：“目前正在进行日常维护，请您稍后再来访问，给您造成的不便，深表歉意，谢谢您对我们的支持和理解。 ”如图所示然后点击“点击这里”，直接跳到360的网站上去了~而360这个网站卫士又出现这个：你大爷的，这是在...
今早上坐车的时候，突然想到一个很好的点子，一个防黑新招——将计就计！思路是有了，但是要实施起来应该也不难，先分享给大家，看看怎么样。一般黑客得到一个像黑的网址，会先用扫描工具扫一下后台、上传文件、常见的漏洞目录（比如编辑器目录）等。当一个网...
今天看送个的博客，看到很多大的网站因为卖链接，PR狂降！真的应了一句话：出来卖的，总是要还的！然后有评论说：“如果要说慧聪不是卖链接导致PR降至如今的PR4，单从这点来看一般人谁会相信PR4的慧聪会是曾经的B2B巨头呢，还有很多...
今天发现新浪云计算悄然改版，后台控制面板焕然一新，并且上线了新浪云主机SEC，这是继阿里、腾讯、百度之后又一网络大亨进军云主机市场。今天应该是刚刚上线的吧，上午的时候登陆还没有发生改变，今晚就变了样了！于是顺手一点“申请公测”，就显示：“已...
