微信支付被曝漏洞获得安全密钥就可无需付费购买任何东西

来源：A5创业网时间：2018-07-04

A5创业网（公众号：iadmin5）7月4日消息，昨日据帽汇NOSEC安全讯息平台报道，微信支付官方SDK存在严重漏洞，可导致商家服务器被入侵（绕过支付的效果）。一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。

腾讯方面在向媒体回应时表示，“微信支付技术安全团队已第一时间关注及排查，并于中午对官方网站上该SDK漏洞进行更新，修复了已知的安全漏洞，并在此提醒商户及时更新。请大家放心使用微信支付。”