A5創(chuàng)業(yè)網(wǎng)（公眾號(hào)：iadmin5）7月4日?qǐng)?bào)道，近日，有網(wǎng)友在國(guó)外安全社區(qū)公布了微信支付官方SDK(軟件工具開(kāi)發(fā)包)存在的嚴(yán)重漏洞，此漏洞可導(dǎo)致商家服務(wù)器被入侵。
攻擊者若獲得商家的關(guān)鍵安全密鑰，可以通過(guò)發(fā)送偽造信息來(lái)欺騙商家而無(wú)需付費(fèi)購(gòu)買(mǎi)任何東西。
目前微信支付方面回應(yīng)，相關(guān)技術(shù)安全團(tuán)隊(duì)已第一時(shí)間關(guān)注及排查，并于今天中午對(duì)官方網(wǎng)站上該SDK漏洞進(jìn)行更新，修復(fù)了已知的安全漏洞，并在此提醒商戶(hù)及時(shí)更新。請(qǐng)大家放心使用微信支付。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
根據(jù)龍先生提供的客服聊天截圖，京東客服稱(chēng)，根據(jù)現(xiàn)有賬戶(hù)安全權(quán)益保障范圍判定，龍先生的行為(密碼保管不當(dāng)、驗(yàn)證碼泄露、舊手機(jī)號(hào)未解除綁定等)不在保證范圍內(nèi)，建議其尋求警方協(xié)助。
linux一直以來(lái)很少有漏洞,穩(wěn)定,高效,安全.深受網(wǎng)站,app運(yùn)營(yíng)者的喜歡與青睞,很多網(wǎng)站服務(wù)器的運(yùn)營(yíng)技術(shù)和運(yùn)維,在維護(hù)服務(wù)器的同時(shí)都會(huì)使用sudo命令來(lái)做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287級(jí)別,可見(jiàn)漏洞的危害性較大.Linux漏洞,目前來(lái)看使用centos系統(tǒng)
百度發(fā)布智能小程序：縮短觸達(dá)小程序路徑，可跨App運(yùn)行；中興事件或迎來(lái)轉(zhuǎn)機(jī)；陳偉星狂懟李笑來(lái)；華為新機(jī)nova3曝光；大學(xué)生校園貸買(mǎi)手機(jī)不還錢(qián)；微信誤轉(zhuǎn)9萬(wàn)被拉黑，騰訊回應(yīng)協(xié)商退回?zé)o法立案。
近日有網(wǎng)友在國(guó)外安全社區(qū)公布了關(guān)于微信支付官方的SDK存在的嚴(yán)重漏洞，這個(gè)漏洞可以入侵商家的服務(wù)器，使攻擊者獲得商家的關(guān)鍵安全密鑰，從而發(fā)送偽造信息欺騙商家，無(wú)需任何花費(fèi)就可以購(gòu)買(mǎi)商品。
近日微信支付官方SDK存在的嚴(yán)重漏洞的信息鬧得人心惶惶，黑客可以利用漏洞可侵入商家服務(wù)器，但前提是黑客需要獲得商家的關(guān)鍵安全密鑰，因此普通手機(jī)用戶(hù)不要驚慌，保持手機(jī)環(huán)境安全就是最好的防御手段。
