今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
当流氓遇上无赖，会是怎样一种情况呢？ 近日，打假斗士方舟子抨击360侵犯用户隐私、360产品不安全成为互联网业界的最大新闻。随着方舟子和360两方持续交锋，也激发了不少技术专家和软件工程师站出来，通过多种技术手段分析360产品的安装、运行...
红头文件是指各级政府机关，多指中央一级下发的带有大红字标题和红色印章的文件、声明、公告、公示类等的俗称，一个“中国电子商务协会”有权利发布并传播红头文件吗？注：中国电子商务协会是与电子商务有关的企事业单位和个人自愿参加的非盈利性的全国性社团...
中午吃过午饭，看看新闻，竟然铺天盖地的出来这样一些新闻《优衣库试衣间不雅视频网络疯转》、《优衣库试衣间不雅视频:官方否认营销炒作》、《三里屯优衣库试衣间不雅疯传 网友求种子》……还上了腾讯微博悦图频道，你妹的这种新闻也是愉悦的？这种图片也是...
前一阵子发现有个朋友的朋友圈在推广一个app——号称是“京东享橙”，是京东官方合作推出的（如果可以这么说的话，那公司的业务员冲个话费也可以叫跟中国移动、联通、电信合作了）。其推广文字是这样的（图片就不贴出来了）：复制标题到享橙领优惠券，领券...
最近发现在访问谷歌镜像的时候，竟然提示“镜像站流量超过谷歌限制，请稍后重试”。这是怎么回事呢？到底是谷歌官方限制了镜像站的流量呢还是这些镜像站限制了访问流量？分析原因1：由于在国内谷歌镜像站的访问量过大，导致镜像站所在的服务器流量超标，作者...
声明：此文纯粹为了分析数据，不分享网址，真的不分享！因为最新网址我也不知道，就是草榴最老的网址我也不知道……所以不要来问我网址。前一阵子看新闻，看到过这样一条信息：央视调查报道画面被眼尖网友发现草榴社区。果然高手在民间，这都能发现！看个央视...
