今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
今天在研究某网站关键词的时候发现“黄文”搜索量蛮高的~尤其是移动指数，居然能达到2000+！看来色情小说的这个外号“小黄文”还是深受欢迎的。但是又一想，是不是也有人的名字叫做黄文？这样的话，不就很尴尬吗？好尴尬哦~百度一下，果然中国文字博大...
今天发现新浪云计算悄然改版，后台控制面板焕然一新，并且上线了新浪云主机SEC，这是继阿里、腾讯、百度之后又一网络大亨进军云主机市场。今天应该是刚刚上线的吧，上午的时候登陆还没有发生改变，今晚就变了样了！于是顺手一点“申请公测”，就显示：“已...
刚收到一条短信内容为：【中国移动爱流量】感谢您参与“【测一测】你所知道的政府工作报告”活动，恭喜您获得中国移动赠送的200MB流量。回复“A”流量为您存入爱流量账户，有效期45天，流量可转赠给好友，也可随时充入手机使用。回复“B”流量直接充...
我的一个网站PR值昨天更新为PR3！先庆贺一下！根据各位朋友的反映，谷歌在11月初开始更新网站PR值，请各位站长注意啦！...
免费的顶级域名.tk早已经泛滥成灾~新出的.ml免费顶级域名又来啦！不知道百度、谷歌对.tk的收录情况怎么样，但是免费域名用来做垃圾站的大有人在~木有办法，谁让中国人多呢！只要是免费的，都可以拿来试试！这样的域名，说是完全免费的，但也只是一...
本文作者：三峰，特别提示：本文仅代表作者个人观点，不代表本站立场。本博客只是觉得写得好，分析的好，特此转载，为净化网络水军做一点点微薄之力。标题写“谣翻”而不是“摇翻”，是特指通过造谣、污蔑的方式，试图损伤乃至彻底翻倒一个人、一个组织机关、...
