当前位置:首页 > 互联网 > 正文内容

Discuz! X出现高危漏洞,安全联盟橙色安全警报

光的传人12年前 (2013-12-16)互联网2812

今日,安全联盟站长平台收到来自修复专家“网络尖刀”的反馈:有多个站长称Discuz! X论坛被黑,疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时,攻击者可通过该程序直接远程执行任意代码,植入“网站木马”,导致网站被“脱库”、“挂马”并沦为“肉鸡”。

Discuz! X的所有版本可能受该漏洞影响,现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。

我们已经升级了百度加速乐的防御规则,可成功防御该漏洞。同时我们也推出了临时解决方案(详细见下),强烈建议使用Discuz! X的站长们启用。

临时解决方案:http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1

有论坛的朋友赶紧看一下吧,貌似是DZ官方插件的漏洞,前两天在某黑客微博上看到点信息,没想到果然出现了0day!

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/289.html

标签: 漏洞黑客
分享给朋友:

相关文章

美乐乐家居网被黑,域名被劫持,新网域名何时才能安全?

美乐乐家居网被黑,域名被劫持,新网域名何时才能安全?

继昨天发现美乐乐家居网打不开,显示“该域名被dns盾锁定”等信息后,今天再打开美乐乐的官方网站,发现域名被劫持了!直接跳转到一个娱乐百家乐的网站!这帮黑客真的是太大胆了!做黑产也做得太光明正大了!直接劫持这么大流量的网站,你意欲何为?美乐乐...

360云平台推出冰点价云主机,小周懂不懂冰点价?

360云平台推出冰点价云主机,小周懂不懂冰点价?

刚收到一封邮件:360云平台推出冰点价云主机,一看真的是360邮箱发来的,看来是真的。不过这内容介绍,就真的是坑爹没商量了:尊敬的用户,你好!360再次引爆云主机市场。 近日,360网站卫士针对暑期的大学生创业者和站长,推出( “暑期特价云...

新浪7000万密码泄漏——下一个会是谁?

新浪7000万密码泄漏——下一个会是谁?

今天上午9点38分腾讯新闻发稿称:新浪爱问存在SQL注入漏洞,大约7000万明文存储的密码已外泄!亲爱的博友们,您有新浪微博么?赶紧去改密码吧!幸好我没有,我用的是腾讯微博——不知道下一个目标会不会是企鹅?据了解,有...

比特币勒索病毒文件修复,中毒后被加密的文件怎么恢复或破解?

比特币勒索病毒文件修复,中毒后被加密的文件怎么恢复或破解?

前两天刚看到比特币行情的新闻,说是1比特币突破万元了,当时就呵呵了一下,这种专门用来洗钱的“电子货币”时不时的来点新闻刷刷存在感,顺便吸引些接盘侠继续涨价。没想到这两天突然就冒出个“比特币病毒”来,就两天的时间新闻上比比皆是比特币勒索病毒的...

浏览器哪个好?十大电脑主流浏览器测评

浏览器哪个好?十大电脑主流浏览器测评

今天心血来潮,准备多下载几个主流的浏览器测试一下前几天刚做好的网站兼容性,于是就出来这一篇关于浏览器哪个好的测评文章。专不专业不知道,仅供参考。测试环境:win7系统。测试方法及步骤:先从官方下载浏览器安装文件,安装好后把整个程序文件夹复制...

草榴社区不及色妹妹、色五月,为何被百度屏蔽?

草榴社区不及色妹妹、色五月,为何被百度屏蔽?

声明:此文纯粹为了分析数据,不分享网址,真的不分享!因为最新网址我也不知道,就是草榴最老的网址我也不知道……所以不要来问我网址。前一阵子看新闻,看到过这样一条信息:央视调查报道画面被眼尖网友发现草榴社区。果然高手在民间,这都能发现!看个央视...

评论列表

海棠秋客
12年前 (2013-12-18)

来瞧瞧

鹏达锁业
鹏达锁业
12年前 (2013-12-17)

支持博主分享

胸器网
12年前 (2013-12-17)

没用那个程序,来支持一下!

鹏达锁业
鹏达锁业
12年前 (2013-12-17)

并积极联系官方

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。