今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
周末在家用移动wlan的时候发现，谷歌可以很快的打开，谷歌浏览器的网上应用商店也能很好的打开并下载插件及扩展程序，可是大周一回到公司，发现谷歌仍然是无法访问，谷歌应用商店也是打不开，这是什么情况呢？经个人推断，是不是由于DNS设置问题导致的...
刚才一段时间发现百度无法打开，谷歌也打不开，问了下同事，原来都打不开。看了下群里，竟然也都在说这事！有人说是全国大范围出现的DNS出现故障，好吧，表示没有百度也能活，没有搜索引擎也能活！可是，过了会，百度能打开了，在一个技术群里发现这样一个...
前两天看到有人在我的博文《皇晨国际怎么样？加盟皇晨国际你就被骗了！》留言：”你好，我姐也加入了这个皇晨国际，是被骗了吧，公司把证书都邮过来了，让查证已经交了5000元了，还要再加5000，我觉得是被骗了，姐还不信怎么办？“为此，特整理此文，...
如果朋友们搜索“诚信网站认证多少钱”进入本文的，那么恭喜你，可能会为公司省了一部分不必要的支出。所谓的诚信网站认证服务，无非是一些企业打着认证的旗号，赚钱用的！试想一下，诚信网站认证多少钱？诚信难道是用钱可以买到的吗？用钱就能买到的诚信认证...
转载说明： 《乌云回忆录》，是科技自媒体浅黑科技出品的专题。2016年漏洞平台乌云关停。时隔一年，我试图走访那些和乌云相关的人，了解他们对网络安全、白帽子黑客，以及这个世界的看法。愿这些记录可以引发更多人的思考。每个人都有自己的立场和理由，...
刚在松哥博客里看到这篇文章的时候，不禁感叹：这不是我一直想要写的么？写得很精彩，特此转载！不管原创是谁，知乎上的原创也看过，内容太多，不如松哥摘取的精炼。就转载松哥的吧！导读：因本文揭露微信营销内幕过于直接，严重触犯微信营销从业者利益，自写...
