微信软件漏洞,微信支付安全团队已尽快关注并调查

腾讯表示微信支付技术安全团队已尽快关注并调查，并在官网更新SDK漏洞修复已知安全漏洞，提醒商家及时更新,问题是JAVASDK中微信的实现有一个XE漏洞,微信支付被曝光漏洞你不需要支付任何东西,在微信支付官方SDK(软件工具开发包)中发现了一个安全漏洞。

微信支付被曝光漏洞你不需要支付任何东西。7月4日消息，近日有网友在国外某安全社区微信 Pay中公布了官方SDK 漏洞的严重存在，这个。该网友还截图了如何使用漏洞进行消费，并演示了演示中使用的vivo和Momo。有了这个漏洞，黑客就可以购买商品，冒着泄露用户信息的风险。目前微信尚未发布任何关于支付的相关安全公告。腾讯表示微信支付技术安全团队已尽快关注并调查，并在官网更新SDK 漏洞修复已知安全漏洞，提醒商家及时更新。

其实这个东西对个人影响不大，关键是商家或者sdk用户影响大。在微信支付官方SDK( 软件工具开发包)中发现了一个安全漏洞，这个漏洞可以导致商家的服务器被入侵。攻击者一旦获得商家的密钥安全密钥，就可以通过发送伪造的信息来欺骗商家，使用微信进行支付时，商家需要提供通知网站接受异步支付结果。问题是JAVA SDK中微信的实现有一个XE漏洞，攻击者可以对通知URL构建恶意的有效负载，并根据需要窃取商家服务器的任何信息。换句话说，黑客用微信来支付这个漏洞，可以实现0元buy buy买了的情况。