今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
转载说明： 《乌云回忆录》，是科技自媒体浅黑科技出品的专题。2016年漏洞平台乌云关停。时隔一年，我试图走访那些和乌云相关的人，了解他们对网络安全、白帽子黑客，以及这个世界的看法。愿这些记录可以引发更多人的思考。每个人都有自己的立场和理由，...
刚看到某站关键词排名中，“14P”搜索量比较高，14P到底是什么意思呢？为什么这么多人搜索？下面就来介绍一下“P”这个词代表的一些意思，然后再介绍一下为什么“15P、14P、13P、12P、16P”搜索量都比较高的原因。注：本站...
前两天就看到黑阔圈中流传着一张截图：用0.5元购买百度网盘原价500元的一年100G容量服务，貌似需要抓包修改，遗憾自己技术不够，那么高级的抓包工具没用过，就没奢求会得到100G网盘。突然今天登上网盘，看到有提示说：最后一天：抢100G空间...
前几天在查看客户网站关键词排名情况时，发现没有了排名，首页收录也没有了。服务器在香港，也没感觉到紧张，以为是百度抽风也就没有管他。谁知道好几天过去了，一直没有排名，我就觉得有点奇怪。神马情况？难不成以前做的外链被看成是作弊被惩罚了？不太可能...
乌合麒麟，一个被我国外交部发言人赵立坚亲自转载作品的漫画家，一个让澳大利亚第30任总理气的跳起来的中国人，一个让我国外交部新闻司司长华春莹亲自为之反驳外国总理的年轻人！是什么原因让这位年轻的战狼画手如此上热搜？作品！用作品说话，...
今天登录百度商桥，居然提示：“您操作系统的msxml组件版本过低，导致百度商桥启动失败。请到微软官方网站升级该组件后重试！”尼玛，用着好好的怎么突然出现这个问题！问问度娘吧，谁知道发现这个不是个小问题！一般出现这个问题的，都是跟百度产品有关...
