7月3日，国外安全社区SeclistsOrg里一名白帽子披露了微信支付官方SDK存在严重的XXE漏洞，可导致商家服务器被入侵，并且黑客可避开真实支付通道，用虚假的支付通知来购买任意产品。另外，陌陌、vivo已经验证被该漏洞影响。
腾讯方面接受《中国经营报》记者采访时表示：“微信支付技术安全团队已第一时间关注及排查，并于今天中午对官方网站上该SDK漏洞进行更新，修复了已知的安全漏洞，并在此提醒商户及时更新。请大家放心使用微信支付。”
没有漏洞，我工资都存在微信支付里面，好几千块存放几个月都没丢过。
微信支付的每一步操作，都是加密的，病毒程序或者黑客，都不能窥探到你的支付密码，安全性没得说。
而且微信支付的服务也很好，如果确认是微信支付的漏洞导致你的钱被盗，微信和picc是合作的，可以第一时间迅速赔付，不会让用户自己承担损失的。
不过我用微信支付这么多年了，至今没发生过任何支付风险。所以微信支付还是值得信赖的。
一要明白的就是，任何程序的发布，不可能是一点缺陷都没有的，五个手指还不一样长呢，主要看它是什么缺陷，影响程度有多大。微信小程序仅仅是一些服务端本身、服务后台的漏洞，这些都不影响微信小程序的应用，还可以慢慢完善的。
二不少人都很关心客户端会不会出现漏洞，现在为你们举例说明一下。漏洞很多跟系统版本有关系，以Android为例，如果你是自己修改了内核回复了漏洞，在低版本Android系统上是不用考虑这个漏洞影响力的。
三大家产生微信小程序可靠吗的疑问是正常的，因为大家并不全面了解微信小程序，在这里，就有必要为大家介绍一下。微信小程序是一种插件。插件框架的基本特点是：基础程序(微信)提供服务给插件(小程序)。在Android上，小程序使用X5内核接口;而在IOS上，小程序使用的是JS Core接口。接下来我们以IOS为例进行解释。微信是通过将一些服务(比如：绘图等)通过JS接口暴露给小程序。
四一些懂微信小程序的朋友们会说，它攻击微信、实现小程序之间的跨站攻击、攻击操作系统，它们可能具有很强的攻击性，但是，这只是我们的假想。真实的场景下。它攻击的大多是一些脚本，攻击效果也不是那么强，最多就是获取一些信息。
五即使存在危险，我们也会采取措施的。微信小程序发布都是经过严格的审核，不符合条件的微信小程序是不会发布的。苹果手机曾经有过防御微信小程序攻击的软件，但随后就取消了，因为这是没有必要的。所以，你们会担心微信小程序会盗走我们的红包吗，答案当然是不会的。
您好亲微信中每条消息不是都显示有具体时间,而是某时间段的聊天内容只显示一个时间,貌似是5分钟左右没有聊天信息,当再次收发消息时会有一个当前时间的显示没有发送过信息是不会显示时间的哦希望可以帮到您哦
使用微信或者其他社交类软件时，有没有遇到这种情况：有人添加自己为好友，请求显示：“来自通讯录好友”。
应该是熟人啊？但想了半天，根本不知道对方是谁。这个人确实不认识，因为根本不存在自己手机通讯录！
说明三个问题
1你的微信是跟手机号绑定的；
2你的微信设置的是允许别人通过手机号搜到你；
3对方有你的手机号。
1、第一种
陌生人发出添加好友，点开通讯录，再点开“新的朋友”，出现好友添加请求列表，在人像姓名下直接显示：“来自通讯录好友”。
2、第二种
在好友添加请求列表中，没有直接显示“来自通讯录好友”。而是点开“接受”按钮后，出现“详细资料”，在“通过验证”上方，有一个“来源”，在这个位置显示“对方通过手机通讯录添加”。
骗子的手法
1、障眼法
微信发送添加好友请求的时候，除非对方设定的是完全自动通过，否则需要验证。如果对方在验证信息中填写“来自手机通讯录”，对方微信姓名下面就显示“来自手机通讯录”。
▼
2、私存你的号码
用这招的人多半是“图谋不轨”。为什么微信系统会在“来源”上显示“来自通讯录好友”呢？原来，你的手机号码已经被存在了别人的手机上，至于名称是什么并不重要。
1、路边扫码送礼品、填写问卷调查等可能泄露个人信息；
2、不熟悉的昵称或头像添加你为好友时不要轻易通过，尤其是美女头像；
3、如有好友向你借钱或其他帮助，务必通过电话等方式联系本人进行核实。
4、发现被骚扰或恶意营销及时向平台举报。
保护好个人隐私很重要
使用微信时,我遇到过以下常见的骗局:
1 二维码诈骗。像上面提到的二维码包含恶意代码,导致微信闪退或被骗子控制,以便进行下一步诈骗,这是常见的骗局之一。用户需要谨慎扫描不明二维码。
2 折扣积分诈骗。一些自称微信官方或品牌的公众号发出折扣券或积分,诱导用户点击链接填写信息或分享,实为钓鱼链接,以获取用户信息。这种常见手法需要警惕。
3 红包雷诈骗。一些自称微信官方红包的骗子会发红包消息诱导用户去抢,然后通过网站链接或软件下载获取用户微信权限,进而控制账号**钱财。这也是常见手法。
4 客服/粉丝群诈骗。一些自称服务号或企业号的公众号会诱导用户加入其客服群或粉丝群,在群内发布钓鱼链接或软件进行下一步诈骗。需要谨慎加入陌生群聊。
5 活动抽奖诈骗。一些公众号或企业会发布虚假抽奖活动,诱导用户分享、评论、填写信息等以参与抽奖,然后以获奖为由获取用户微信权限进行诈骗。这也是常见手段。
6 关注诈骗公众号。一些名为"微信福利"、"微信工具"之类的公众号实为钓鱼号,用于发布诈骗消息和链接钓鱼。这类公众号最好不要关注。
总之,微信支付和社交属性使其成为骗子的重点目标之一。用户需要提高警惕,谨慎扫描二维码、下载链接、关注公众号等,避免因轻信而上当受骗。只有用户自身安全意识的提高,才能有效打击此类社交诈骗。
7月3日，有网友曝光消息称，微信支付官方SDK(软件工具开发包)存在的严重漏洞，通过这种漏洞，商家的服务器可能被入侵，同时关键安全密钥被破解，随后，入侵者则可以伪造信息欺骗商家通过不付费购买任何产品。
