微信SDK漏洞侵入商家服务器 无需付钱也可购买产品
近日有网友在国外安全社区公布了微信支付官方SDK存在的严重漏洞，此漏洞可侵入商家服务器，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。
相关阅读：
▲陌陌的微信支付漏洞利用过程
▲vivo的微信支付漏洞利用过程
该网友还晒出了如何利用漏洞进行消费的截图，演示中使用的vivo和陌陌。利用这个漏洞，黑客可以购买商品，并有泄露用户信息的风险。
目前，微信支付方面未发布相关安全公告。腾讯方面表示，微信支付技术安全团队已第一时间关注及排查，并于对官方网站上该SDK漏洞进行更新，修复了已知的安全漏洞，并在此提醒商户及时更新。
责任编辑：柯金定
- 相关阅读:
-
Switch“复古街机套件”售价130元 开始接受预定2018-06-27武汉大学生8折购房政策落地 最新规范权威解读2018-06-28德国有越来越多打工族不到50岁就已过上退休生活2018-06-28
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 非法收受财物2.71亿余元 西藏自治区人民政府原副主席
2025-07-08 18:01 - 天舟八号货运飞船顺利撤离空间站组合体 将于近期择机
2025-07-08 17:07 - 两名中国公民在新西兰南岛车祸中受伤
2025-07-08 17:05 - 爆料幕后黑手 伊朗总统点名以色列还喊话美国
2025-07-08 16:56 - 中国驻尼泊尔大使馆：尼泊尔山洪致6名中国公民失踪
2025-07-08 16:56 - 推动幼儿园办托、单位办托 七部门联合推进普惠托育服
2025-07-08 15:58 - 报告重大隐患予以重奖！国务院食安委发布意见
2025-07-08 15:42
- 非法收受财物2.71亿余元 西藏自治区人民政府原副主席
- 猜你喜欢:
-
青海省海西州政协原副主席张纪元严重违纪违法被开除党籍2025-07-0759岁郭富城被曝三胎是男宝 与方媛结婚8年了2025-07-08领取养老金要缴3%个税？这三个问题需弄清2025-06-27
-
评论(微信SDK漏洞侵入商家服务器 无需付钱也可购买产品)