今日，安全联盟站长平台收到来自修复专家“网络尖刀”的反馈：有多个站长称Discuz! X论坛被黑，疑似Discuz!"0day"漏洞攻击。经过我们确认Discuz! X程序自带的“Discuz! X 系列产品升级/转换 向导”程序存在严重的安全漏洞当站长错误的安装使用并没有及时删除该程序时，攻击者可通过该程序直接远程执行任意代码，植入“网站木马”，导致网站被“脱库”、“挂马”并沦为“肉鸡”。
Discuz! X的所有版本可能受该漏洞影响，现已确认多个大型论坛受该漏洞影响。目前安全联盟站长平台发布“橙色安全警报”并积极联系官方。
我们已经升级了百度加速乐的防御规则，可成功防御该漏洞。同时我们也推出了临时解决方案（详细见下），强烈建议使用Discuz! X的站长们启用。
临时解决方案：http://bbs.anquan.org/forum.php?mod=viewthread&tid=21875&extra=page%3D1
有论坛的朋友赶紧看一下吧，貌似是DZ官方插件的漏洞，前两天在某黑客微博上看到点信息，没想到果然出现了0day！
本文作者：三峰，特别提示：本文仅代表作者个人观点，不代表本站立场。本博客只是觉得写得好，分析的好，特此转载，为净化网络水军做一点点微薄之力。标题写“谣翻”而不是“摇翻”，是特指通过造谣、污蔑的方式，试图损伤乃至彻底翻倒一个人、一个组织机关、...
站长最新消息：五一将至，在劳动人民放假之前，百度站长平台发出一份厚礼：4月23日至30 日，百度站长平台每天有几万个sitemap权限于11：00-19:00送出！点击链接：http://zhanzhang.baidu.com/a...
前几天看到某群里有人转发这样一条信息：“欢迎加入周末乐翻天红包雨派送1群，群号码：595***485，满群就下3988元红包雨，比的就是速度，只要你手够快，每天抢一百多不是问题”、“群满758人继续红包雨，人数越多红包越大，群友们加油邀人，...
根据百度指数官方声明，新版百度指数平台，自2014年1月23日起百度指数邀请码对外开放申请，用户可以通过参加活动来申请邀请码。最新一期“我和百度指数二三事”征文活动正在火热举行，本期发放的邀请码在激活日起的60天内可自定义新增5个关键词——...
上网本用着移动的wlan很不稳定，不知道是本本不好还是网络不好，直接进不去后台~悲催的我只好用手机登录写博客了！ ~w_w~华夏名网号称域名在他那里买的通过他备案平均用时2-10个工作日！刚开始我还真的不信，这不相当于快速备案了么？如此神...
7月20日消息，从现在开始算起，距离7月29日Win10正式版发布还有10天时间。微软已经开启针对Windows10系统的营销活动。现在微软最新发布了一则视频，展示用户应该升级Win10正式版系统的10大理由。不管怎样宣传，不管怎样优惠，只...
