7月4日消息，昨日，有網(wǎng)友在國外安全社區(qū)公布了微信支付官方SDK（軟件工具開發(fā)包）存在的嚴重漏洞，此漏洞可導致商家服務器被入侵，一旦攻擊者獲得商家的關鍵安全密鑰，就可以通過發(fā)送偽造信息來欺騙商家而無需付費購買任何東西。

vivo的微信支付漏洞利用過程vivo的微信支付漏洞利用過程

該網(wǎng)友還曬出了如何利用漏洞進行買買買的截圖，中招者是vivo和陌陌。利用這個漏洞，黑客不僅可以0元買買買，還有倒賣用戶信息的可能。

對此，微信支付方面未發(fā)布相關安全公告。騰訊方面在向媒體回應時表示，微信支付技術安全團隊已第一時間關注及排查，并于今天中午對官方網(wǎng)站上該SDK漏洞進行更新，修復了已知的安全漏洞，并在此提醒商戶及時更新。請大家放心使用微信支付。

相關閱讀：

0元就能買買買，微信支付官方SDK被曝嚴重漏洞，目前還未修復