Forwarded from 网络安全事件SecEvents (Zer0D4y | symantec.com/theme/star)
漏洞预警 | 微信支付SDK存在XXE漏洞
漏洞信息来源：
http://seclists.org/fulldisclosure/2018/Jul/3
受影响版本：
JAVA SDK，WxPayAPI_JAVA_v3，建议使用了该版本的公司进行异常支付排查。
微信在JAVA版本的SDK中提供callback回调功能，用来帮助商家接收异步付款结果，该接口接受XML格式的数据，攻击者可以构造恶意的回调数据（XML格式）来窃取商家服务器上的任何信息。一旦攻击者获得了关键支付的安全密钥（md5-key和商家信息，将可以直接实现0元支付购买任何商品）
漏洞信息来源：
http://seclists.org/fulldisclosure/2018/Jul/3
受影响版本：
JAVA SDK，WxPayAPI_JAVA_v3，建议使用了该版本的公司进行异常支付排查。
微信在JAVA版本的SDK中提供callback回调功能，用来帮助商家接收异步付款结果，该接口接受XML格式的数据，攻击者可以构造恶意的回调数据（XML格式）来窃取商家服务器上的任何信息。一旦攻击者获得了关键支付的安全密钥（md5-key和商家信息，将可以直接实现0元支付购买任何商品）
seclists.org
Full Disclosure: XXE in WeChat Pay Sdk ( WeChat leave a backdoor on merchant
websites)
websites)
Forwarded from Kuroha の 資訊聚合
DIYgod
RSSHub - 使用 RSS 连接全世界
项目地址
Forwarded from zrj766的频道 (zrj766)
上个月阿里云事故如果对你的业务造成了影响，可以到控制台的费用中心 --> 可用性中心查看阿里云的补偿。
via https://www.v2ex.com/t/468816
via https://www.v2ex.com/t/468816
V2EX
阿里云上个月的事故赔付明细已经更新了 - V2EX
云计算 - @finian - 在控制台「费用中心 --> 可用性中心」查看（估计很多人不知道这个入口），抓紧时间申请，会过期失效
感觉华语情歌是：“你不爱我，我明白的，可我心情，好好难过……”；欧美流行乐是~“你不爱我，你是傻么，爱那个碧池，你特么瞎么！”；朋克摇滚是：“都尼玛不爱我！都尼玛不爱我！都尼玛不爱我！都尼玛不爱我！”；印度音乐则是：“不爱就不爱吧，大家一起跳！起！来！阿开苦力猴亚猴奔！” 分享海楠的单曲《爱啦啦》http://music.163.com/song/245625?userid=37701910 (@网易云音乐)
网易云音乐
爱啦啦
歌曲名《爱啦啦》，由 海楠 演唱，收录于《爱啦啦》专辑中