微信支付漏洞领钱0元购是真的吗？

专家回答（3）

• 据网络安全专家谢忱介绍，从当前被公开的漏洞信息来看，网络攻击者是利用了微信支付官方SDK（软件工具开发包）存在的漏洞，将自己伪装成“微信支付平台”，继而通过微信的漏洞伪造与商户的直接通信，在篡改微信支付的正常通信信息后达到“偷梁换柱”的目的。

  记者就有关问题函询了微信支付方面，其安全团队回函称：微信支付技术安全团队已第一时间关注及排查有关问题，并于当天中午对官方网站上的SDK漏洞进行了更新，修复了已知安全漏洞，同时微信支付团队提醒商户应及时更新相关安全补丁。

  厉星辰擅长 保险 领域问答

• 7月3日，有网络安全机构曝光了一组微信支付的技术漏洞，据称攻击者可利用该漏洞将自己伪装成微信支付平台，通过篡改数据的方式获得“0元购”特权。记者3日晚间从微信支付官方渠道获悉，该漏洞已修复，商家不必过度恐慌。

  候轩秀擅长 银行 领域问答

• 领钱是假的，但0元购漏洞是真的。不过，微信支付回应，称已修复漏洞。

  子车幻梅擅长 保险 领域问答