今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
现在国内大部分论坛是用的腾讯DZ（Discuz!）做的，所以说基本发帖形式、论坛权限、级别什么的都差不多！作为SEO行业的一员，发帖带锚链接是经常要干的事，但是在发帖的时候是不是经常遇到以下几种让人上火的情况？1、好不容易把帖子编辑完，点击...
前两天跟不同地方的一个百度推广工作人员谈论这个百度推广是否有人工降权的问题，聊天记录如下：有可能~这个回答说明了很大问题吧！呵呵如果真的没有这个事情，百度客服肯定会回答：不可能！“有可能”，不肯定，不否定，说明了一切玄机！度娘，...
前一阵子电脑桌面上出现过一次天猫推广图标，也找到了罪魁祸首是C:\Users\Administrator\AppData\Roaming\talimama\ju\dandelion.exe，但是无奈不知道这个程序是如何静默安装上去的，简单分...
今天看到松哥博客上一篇文章“阿里妈妈：不备案的网站会取消佣金”不禁感慨万千：曾经最适合小站长创业的乐土——阿里妈妈如今还能当个好妈么？不备案的网站会取消佣金，这样下去还能有多少淘宝客存活？这让那些号称免备案的香港空间的市场还怎么扩大？简单来...
今早上坐车的时候，突然想到一个很好的点子，一个防黑新招——将计就计！思路是有了，但是要实施起来应该也不难，先分享给大家，看看怎么样。一般黑客得到一个像黑的网址，会先用扫描工具扫一下后台、上传文件、常见的漏洞目录（比如编辑器目录）等。当一个网...
今天公司收到一封所谓的中文网络品牌资源协商函，我一下子警觉起来！难道起个网站名字都会有什么品牌保护？仔细看了看，问了问资深人士，得出结论：这就丫的一骗局！就是想让你买他的什么中文域名，扯上什么品牌保护！协商个屁！还写的有鼻子有眼的：急件 受...
