今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
Adworld2014互动营销世界，主题为“再见，广告！”将于2014年1月9日（星期四）在北京四季酒店盛大开幕。本届Adworld将开放互动的2.0架构进一步加深、强化，旨在为了吸引了互联网产业上中下游人士的高度重视，及各方的广泛参与，同...
VIP域名今晚过后就要隆重登场了，那么作为一个IT从业者来说，这意味着什么呢？VIP域名会不会在互联网上又掀起一阵血雨腥风？VIP域名怎么样？有没有价值呢？我想，今晚对于那些专门倒腾域名的商家来说是非常激动人心的一晚，因为抢注域名是件非常紧...
前一阵子电脑桌面上出现过一次天猫推广图标，也找到了罪魁祸首是C:\Users\Administrator\AppData\Roaming\talimama\ju\dandelion.exe，但是无奈不知道这个程序是如何静默安装上去的，简单分...
注：关于唐山收费站穆斯林闹事事件，看到一篇理性的分析文章，特此转载。上篇关于唐山收费站穆斯林事件的文章，一天多时间流量突破2万大关，说明什么？政府删除的只是谣言，真正理性的文章完全可以言论自由的，无脑喷子太多，不负责任的评论太多，不可能一一...
昨天测试了一套淘宝客源码，名字叫做：卷皮高佣金内部淘宝优惠券淘宝客自动采集V7.0源码,24小时无人值守采集+华丽手机版。原出处应该是锦尚中国商业源码论坛欧阳锋版主发布的源码。虽然源码看着很强大，虽然这个论坛技术看着很牛，但是我还是不放心，...
昨天心血来潮，突然想起来好久没有在站长之家投稿了，就从自己原创的文章中选了一篇技术文章投了过去：shopex修改品牌专区logo图片大小教程。因为之前投稿发现有好多采集的网站，采集过去之后，无形当中增加了我的外链，是一个非常不错...
