您好!欢迎来到深圳市互联网学会官网!
首页 > 资讯中心 > 互联网要闻 > 行业快讯 > 阿里发现微信高危漏洞 腾讯紧急修复并发文致谢

阿里发现微信高危漏洞 腾讯紧急修复并发文致谢

  • A-
  • A+
来源:TechWeb    2018-02-14
  • 分享

近日安卓版微信升级到了6.6.3,官方更新日志里只有一句“修复了一些已知的问题”,而微信官方公众号“微信派”对此次更新做出了解释:新版修复了可能影响用户安全的漏洞。

原来在2月7日,国家信息安全漏洞库(CNNVD)向微信反馈安卓客户端上存在漏洞,攻击者可通过漏洞获得远程执行权限, 对用户的财物信息安全危害非常大。

当受害者在微信上接收并点击一条消息时,该漏洞会使受害者在完全无感知的情况下被攻击者克隆账户。而历史聊天记录则全部被窃取,攻击者还能同步接收受害者的新消息。更为严重的是,连微信支付也能克隆。

图片截取自“老板联播”视频

该漏洞为阿里安全猎户座实验室和潘多拉实验室所发现,并且第一时间将漏洞信息上报给了国家相关部门且同步给了腾讯公司。

微信团队立即连夜进行彻查分析,并在2月9日上线了全新版本的安卓客户端。

2月12日,微信官方账号“微信派”发布文章解释了该漏洞一事。并建议安卓用户升级到6.6.3版本。微信表示,没有升级的用户也不用担心,微信团队已第一时间对可能存在的恶意攻击,在服务端后台进行了拦截。你的微信是非常安全的。

除此之外,微信还在文章中向工业和信息化部网络安全管理局、中国信息安全测评中心一直以来的监督和指导表示感谢;以及向阿里安全团队及时提交和反馈漏洞表示感谢。

足以可见,当涉及到用户的安全问题时,即使是被大伙儿公认的“竞争对手”阿里巴巴和腾讯也站在了同一阵线上,为用户排除安全隐患。

当然,在春节期间,大伙儿也要多个心眼,不要轻易的点击来源不明的链接、信息等。以及在外消费付款的同时也要仔细核查清楚账单数目,以免因疏忽而导致财产损失。

  • 分享
关键词:
(编辑:丨本文链接:https://www.isz.org.cn/news/9/1/4832.html

深圳市互联网学会创会精神:互联网起源于美国、互联网应用在中国、中国互联网看深圳(2014年2月初注册isz.org.cn)我们带领深圳企业一起走向全中国、一起走向全世界!!!
更多学习进入互联网在线学习《互联网学会》公众号

欢迎加入学会
我们随时为您提供帮助

成为会员

热门文章

查看更多

咨询热线

0755-32875048

周一至周五 9:00-18:00

地址:深圳市龙岗区坂田街道坂田国际中心E栋二层209房

  • 深圳市互联网学会官方微博扫码加客服微信
  • 深圳市互联网学会官方微信关注微信公众号
@深圳市互联网学会 版权所有
  备案号:粤ICP备14018046号