阿里发现微信高危漏洞
2月14日消息,近日,微信官方公众号“微信派”发文解释了安卓版微信升级至6.6.3版本的原因,新版修复了可能影响用户安全的漏洞。当受害者在微信上接收并点击一条消息时,该漏洞会使受害者在完全无感知的情况下被攻击者克隆账户。而历史聊天记录则全部被窃取,攻击者还能同步接收受害者的新消息。更为严重的是,连微信支付也能克隆。
据悉,2月7日,国家信息安全漏洞库向微信反馈安卓客户端上存在漏洞,攻击者可通过漏洞获得远程执行权限, 对用户的财物信息安全危害非常大。而该漏洞为阿里安全猎户座实验室和潘多拉实验室所发现,并且第一时间将漏洞信息上报给了国家相关部门且同步给了腾讯公司。
