商城型网站建设-微信付款被曝漏洞 无需付费就可

--------

商城型网站建设

-------

手机微信付款被曝系统漏洞 无需付费便可购买任何物品 IT之家7月4日信息 近日有网友在海外安全性小区公布了手机微信付款官方SDK存在的比较严重系统漏洞,此系统漏洞可侵入商家服务器,一旦进攻者得到商家的重要安全性密匙,便可以根据推送仿冒信息内容来蒙骗商家而无需付费购买任何物品。

▲陌陌的手机微信付款系统漏洞运用全过程

▲vivo的手机微信付款系统漏洞运用全过程

该网友还晒出了怎样运用系统漏洞开展消费的截图,演试中应用的vivo和陌陌。运用这个系统漏洞,网络黑客能够购买产品,并有泄漏客户信息内容的风险性。

现阶段,手机微信付款方面未公布有关安全性公示。腾迅方面表明,手机微信付款技术性安全性精英团队已第一時间关心及排查,并于对官方网站上该SDK系统漏洞开展升级,修补了已知的安全性系统漏洞,并在此提示商户及时升级。


---------

商城型网站建设

------------