北京时间7月3日，国外研究人员发现了一个微信支付的漏洞。该漏洞源于微信在JAVA版本SDK中的实现存在一个XXE漏洞。攻击者若获得了商家的关键性安全密钥，就可以通过伪造信息来购买商家的任何物品而无需付费。[……]

继续阅读