站长之家（Chinaz.com）7月4日消息：近日，有网友在国外的某安全社区论坛内发布了一个帖子。帖子称微信支付官方SDK存在漏洞，如果这个漏洞一旦遭到攻击并获得了商家的安全密钥，就可以免费购买任何东西。
这位网友为了证实自己发布信息的真实性，还特意晒了两张图。两张图分别为vivo和陌陌利用漏洞的过程。
陌陌的微信支付漏洞利用过程
vivo的微信支付漏洞利用过程
那么，为什么会使用vivo和陌陌进行漏洞攻击呢？据专业人士透露，vivo可能是通过vivo的在线商城，比如黑客可以用微信支付不花一分钱来买走在线商城的东西。而对于陌陌中招，则有可能是因为它可以通过微信支付进行会员充值，也有漏洞可以利用。
据了解，目前腾讯已经知道了这个漏洞的存在，腾讯与 7 月 3 日的中午就对SDK漏洞进行了修复，并提醒商户及时更新。