惊呆!微信支付被曝重大漏洞!
7月3日,有网友在国外的安全社区公布了微信支付官方SDK(软件工具开发包)存在的严重漏洞,此漏洞可导致商家服务器被入侵,一旦攻击者获得商家的关键安全密钥(md5-key和merchant-Id等),那么他就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。
在使用微信支付时,商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个xxe漏洞,攻击者可以向通知URL构建恶意payload,根据需要窃取商家服务器的任何信息。换句话说,黑客利用微信支付的这个漏洞,能实现0元买买买的情况!
截止目前,微信支付方面仍未发布相关安全公告。但腾讯方面已对此表示,微信支付技术安全团队已第一时间关注及排查,并对官方网站上该SDK漏洞进行了更新,修复了已知的安全漏洞,同时在此提醒商户及时更新。
腾讯公司股票最新股价多少?
由上图可知,腾讯公司股票今日开盘价为389.20港元,昨日收盘价为390.80港元,当前最新股价为384.00港元。