微信支付官方回應XXE漏洞問題

7月6日消息,微信支付官方在昨日發布聲明,稱微信支付的SDK重大漏洞(XXE漏洞)是XML組件默認沒有禁用外部實體引用導致。

通過該漏洞,攻擊者能夠獲得服務器中目錄結構和文件內容,如各種私鑰、代碼等。

以下為公告原文:

尊敬的微信支付商戶:

溫馨提示,請貴公司研發團隊關注XML外部實體注入漏洞(XXE)的相關信息:

1、XML外部實體注入漏洞(XML External Entity Injection,簡稱 XXE),該安全問題是XML組件默認沒有禁用外部實體引用導致。

2、請安排貴公司技術人員排查確認其系統中接收微信支付回調通知部分的邏輯是否存在XXE漏洞,同時也請排查其他相關係統是否存在該漏洞,該漏洞極易因研發人員編碼遺漏引入且危害很大,具體的檢查和修復方案已經在微信支付商戶平台內發布公告,請儘快讓技術人員進行查看和處理。

3、微信支付安全實踐指引:https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5

微信支付團隊

2018年7月5日

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※想知道屏東當舖老字號合法經營當舖在哪裡嗎?

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※借錢救急!高雄借貸有多年貸款經驗的申辦團隊,提供您更多融資借貸、小額借貸!

※別擔心!台北市當舖首選,台北當舖幫你處理借貸問題,助你靈活運用錢!

※台北汽車借款免留車服務,讓您的汽機車變為活用的週轉金!!

※持台灣銀行發行的信用卡,在國外也可以信用卡換現金嗎?

微信安全中心發布公示,第二季度的賭博整理處置情況

7月9日消息,微信安全中心公號發布公示稱,通過用戶投訴提交證據,並經核實確認,在2018年第二季度,對涉嫌網絡賭博行為的用戶,根據其違規情節嚴重程度,分別進行了限制功能及限制登錄的梯度處罰;對組織賭博違規用戶,進行個人賬號封號處理;對相關參與賭博違規用戶,限制進群功能;對涉賭微信群,進行封群處理。

本次,共計對50000餘個賬號進行階梯式處罰,並對8000餘個涉賭微信群進行封群處理。

用戶若在微信發現違法賭博行為,可第一時間通過微信客戶端投訴功能、小程序“騰訊舉報受理中心”進行反饋,微信方面會核查投訴內容後進行處理。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※您急需用錢,又不敢找親朋好友開口嗎?別擔心!中山區當舖,大同區當舖安全、合法、有保障!

※24H當舖這麼多間?哪一家才是有政府立案呢? 

※台中借貸,台中房屋土地二胎,台中民間小額借款,找誰辦最快速?當日可撥款!

※屏東汽機車借款救急過件簡單不囉嗦,一通電話立即貸!

首個《粵港澳大灣區跨境支付綠皮書》正式發布

7月13日消息,騰訊聯合中國綜合開發研究院和馬蜂窩旅遊網,共同編製的首個《粵港澳大灣區跨境支付綠皮書》正式發布。

該綠皮書旨在探究內地移動支付對港澳的影響,以及粵港澳大灣區跨境移動支付現狀和發展趨勢。

據報告显示,90后廣東遊客已超過80后,在港澳移動支付消費筆數佔比超過一半,成為赴港澳消費旅遊的絕對主力。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※您急需用錢,又不敢找親朋好友開口嗎?別擔心!中山區當舖,大同區當舖安全、合法、有保障!

※24H當舖這麼多間?哪一家才是有政府立案呢? 

※台中借貸,台中房屋土地二胎,台中民間小額借款,找誰辦最快速?當日可撥款!

※屏東汽機車借款救急過件簡單不囉嗦,一通電話立即貸!

外商投資企業持續快速增長,未來仍有較好增長預期

7月17日消息,據商務部今日發布的數據显示,今年上半年,全國新設立外商投資企業29591家,同比增長96.6%,實際使用外資4462.9億元,同比增長1.1%。僅在6月當月,全國新設立外商投資企業5565家,同比增長92.3%,實際使用外資1007億元,同比增長0.3%。

自貿試驗區引領全國外資增長,西部地區吸收外資增勢不減,11個自貿試驗區新設外商投資企業4281家,實際使用外資578.4億元,同比增長32.6%,佔比達到13%。西部地區實際使用外資288.4億元,同比增長13.2%。

數據显示,我國對外投資合作保持平穩健康發展。前5個月,我國境內投資者共對全球149個國家和地區的2987家境外企業進行了非金融類直接投資,累計實現投資478.9億美元,同比增長38.5%,連續7個月保持增長。對外承包工程完成營業額568.8億美元,同比增長12.9%;新簽合同額854.9億美元,同比增長13.4%。

前5個月,我國企業對一帶一路沿線的54個國家有新增投資,合計59.3美元,同比增長8.2%。在一帶一路沿線國家新簽對外承包工程合同額362.2億美元,占同期總額的42.4%。

從區域來看,全國7個區域發展指數均位於榮枯線之上,華東地區保持領先,東北地區顯著上升。從城市來看,一線城市受益於龐大的消費市場,發展指數高於二、三線城市,國際品牌呈現向三線城市下沉的趨勢。超過七成的業主對項目租金收入、盈利和銷售額狀況持增長的樂觀態度。預計下半年我國購物中心市場將在整體經濟穩定和消費升級的基礎上持續向好。

在當前全球投資增長面臨不確定上升、貿易環境惡化、地緣風險加劇以及投資保護主義盛行的大背景下,中國能取得這樣的成績實屬不易。從上半年數據來看,新設外資企業數量和利用外資規模雙增的特點明顯。高技術製造業利用外資實現較快增長,這是我國振興實體經濟政策以及製造業本身具備比較優勢雙重作用的結果。

我國出台的一系列擴大開放措施,不僅增加了外資政策的透明度和可預期性,也增強了外商對我國投資環境的信心,未來外商投資仍具備較好的增長預期。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※想知道屏東當舖老字號合法經營當舖在哪裡嗎?

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※借錢救急!高雄借貸有多年貸款經驗的申辦團隊,提供您更多融資借貸、小額借貸!

※別擔心!台北市當舖首選,台北當舖幫你處理借貸問題,助你靈活運用錢!

※台北汽車借款免留車服務,讓您的汽機車變為活用的週轉金!!

※持台灣銀行發行的信用卡,在國外也可以信用卡換現金嗎?

微信支付:財付通與銀聯正開展條碼支付互聯互通試點

1月3日消息,今日,微信支付相關負責人在接受中國證券報記者採訪時表示,經內部核實,財付通公司與銀聯正在開展條碼支付互聯互通合作試點。

今日有媒體報道稱,目前,銀聯和財付通雙方已經實現銀聯二維碼網絡與微信支付網絡的全面貫通。即日起,雲閃付APP與工行、農行、中行和建行等銀行APP掃描微信“面對面二維碼”的支付功能將從試點地區陸續擴大到更多地區,最終逐步在全國範圍內實現轉賬、消費等場景的全面互掃互認。

據《電商報》了解,其實早在2018年4月1日,銀聯和財付通就已經開始合作研究條碼支付互聯互通。彼時,中國銀聯發布公告稱,中國銀聯與財付通支付科技有限公司簽署合作協議,正式開展微信支付條碼支付業務合作。

值得一提的是,今日消息傳出后,支付安全概念股走強。中科金財、證通电子直線拉升封板,新大陸、御銀股份、信雅達等跟漲。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※您急需用錢,又不敢找親朋好友開口嗎?別擔心!中山區當舖,大同區當舖安全、合法、有保障!

※24H當舖這麼多間?哪一家才是有政府立案呢? 

※台中借貸,台中房屋土地二胎,台中民間小額借款,找誰辦最快速?當日可撥款!

※屏東汽機車借款救急過件簡單不囉嗦,一通電話立即貸!

微信支付預告:全新會員能力即將上線

1月7日消息,微信官方昨日公布了將於1月9日舉辦的微信公開課PRO的一些知識點。其中針對微信支付,其表示,在微信支付的商業化的“班級”里,將有三位作為“課代表”出席本次2020微信公開課PRO,它們分別是微信支付分、微信刷臉支付、微信先享卡,以及微信支付全新重磅會員能力。

據《電商報》了解,微信支付在去年3月針對商戶內測開通了“朋友會員”功能。商家可以在“收款小賬本”小程序中,或者在“微信-收付款-二維碼收款-收款小賬本”等地方看到這一功能選項。

商家在開啟這一功能后,店長可以加顧客為好友,給予顧客到店消費的折扣優惠。同時,商家也可以利用朋友圈、微信群向老顧客發布近期優惠和新品動態,引導顧客多次復購。

當時,騰訊對此表示,“朋友會員”是微信支付為幫助中小商戶經營,正在嘗試和探索的一個新能力。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※您急需用錢,又不敢找親朋好友開口嗎?別擔心!中山區當舖,大同區當舖安全、合法、有保障!

※24H當舖這麼多間?哪一家才是有政府立案呢? 

※台中借貸,台中房屋土地二胎,台中民間小額借款,找誰辦最快速?當日可撥款!

※屏東汽機車借款救急過件簡單不囉嗦,一通電話立即貸!

印尼實行統一QR碼,對电子錢包收取固定費用

1月8日消息,《電商報》從外媒報道中獲悉,印度尼西亞中央銀行——印度尼西亞銀行(BI)於1月1日正式實施了QR碼標準化,稱為QRIS(印度尼西亞標準QR碼)。這意味着所有移動支付提供商必須將QR碼替換為QRIS,以簡化交易。

另外,BI還規定QR碼交易統一收取0.7%的費用。對於特定於教育部門的商戶交易,費用為0.6%,對於加油站的交易僅收取0.4%的費用。同時,用於捐贈或社會援助的QR碼交易不會產生任何費用。

對此,电子錢包提供商表示,不會將當前費率視為對其業務或商家合作夥伴造成負擔。LinkAja和GoPay都表示,他們將始終遵守BI法規,並且這種標準化將產生积極的影響,因為它會在行業參与者之間形成良性競爭。

關於QR碼的標準化,這是促進跨QR碼支付的互操作性的好舉措,可促進二維碼交易互聯互通,為消費者支付提供便利性。因為QR碼的標準化提供了一個高效,便宜且安全的集成支付系統。

此外,它可以改善支付系統中的互連性,從而可以在一個QR掃描系統中使用來自不同提供商的电子錢包。例如,GoPay用戶可以在LinkAja的生態系統上進行交易,反之亦然。

目前,LinkAja公司企業傳播負責人Putri Dianita表示,該公司仍在逐步註冊所有QR碼標準並將其更改為QRIS,幾乎LinkAja的所有靜態QR碼都已採用了新標準碼。她認為QRIS可以提高交易效率,對商家和客戶產生积極影響。

而Gojek的金融科技部門GoPay也有類似的看法。該公司表示將繼續支持BI促進和實施QRIS。“我們希望QRIS的實施將鼓勵社區中非現金交易的用戶數量和頻率。我們認為開放的生態系統可以帶來很多好處。”

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※想知道屏東當舖老字號合法經營當舖在哪裡嗎?

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※借錢救急!高雄借貸有多年貸款經驗的申辦團隊,提供您更多融資借貸、小額借貸!

※別擔心!台北市當舖首選,台北當舖幫你處理借貸問題,助你靈活運用錢!

※台北汽車借款免留車服務,讓您的汽機車變為活用的週轉金!!

※持台灣銀行發行的信用卡,在國外也可以信用卡換現金嗎?

傳螞蟻金服投資印度外賣平台Zomato1.5億美元

1月10日消息,新浪美股援引印度報紙Economic Times報道稱,有知情人士透露,螞蟻金服已向印度外賣平台Zomato投資1.5億美元。在此次交易中,Zomato的估值為30億美元。報道稱,這是可能在未來兩個月完成的5億美元籌資計劃的一部分。

《電商報》注意到,此前2019年10月,就曾有消息稱,螞蟻金服可能領投印度外賣平台Zomato的6億美元融資,其持股比例將升至近29%,成為Zomato最大股東。當時外媒報道還指出,新加坡主權財富基金淡馬錫也將參与該輪融資。

資料显示,Zomato是印度的外賣平台,業務已覆蓋24個國家,包括印度,東南亞和中東市場等。該平台提供餐廳及美食產品推薦和搜索服務,以及食品外賣和餐桌預訂服務,同時還具有點評、分享等社交功能。

公開報道显示,螞蟻金服此前已參与了 Zomato 的兩輪融資。2018年2月,Zomato從螞蟻金服處籌集了2億美元融資;同年10月,Zomato又獲得螞蟻金服2.1億美元投資,融資完成后,螞蟻金服的持股比例超過10%。

值得關注的是,2019年11月,有外媒報道稱,螞蟻金服擬通過融資設立一支10億美元的投資基金,用於投資東南亞、印度等地區的移動支付和互聯網金融初創企業。不過,螞蟻金服當時拒絕在电子郵件聲明中對此置評。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※您急需用錢,又不敢找親朋好友開口嗎?別擔心!中山區當舖,大同區當舖安全、合法、有保障!

※24H當舖這麼多間?哪一家才是有政府立案呢? 

※台中借貸,台中房屋土地二胎,台中民間小額借款,找誰辦最快速?當日可撥款!

※屏東汽機車借款救急過件簡單不囉嗦,一通電話立即貸!

京東數科投資智慧零售服務商超級靈獸

1月13日消息,《電商報》獲悉,天眼查數據显示,1月7日,北京超級靈獸科技有限公司發生工商變更,投資人新增京東数字科技控股有限公司全資控股的宿遷新東騰商務服務有限公司、衢州靈獸企業管理合夥企業(有限合夥)、任逸然和謝偉。

其中,宿遷新東騰商務服務有限公司的持股比例為30%。與此同時,公司註冊資本由原來的500萬元新增至714.3萬元,增幅達42.86%。

公開資料显示,超級靈獸是一家創業公司,公司使命是讓零售行業的運營變得更為智能與高效。通過全面、有效地收集線下數據,融合線上線下數據打破數據孤島,利用大數據和AI技術深入挖掘其中的價值,提供基於微信生態的智能運營工具,幫助企業轉型升級為數據驅動運營的智慧企業。

據悉,超級靈獸創始團隊具有豐富的數據、算法和電商以及零售CRM方面的經驗。核心成員來自BAT、360、數雲等公司。

在2019年11月舉行的“2019京東全球科技探索者大會”上,京東数字科技集團CEO陳生強、京東零售集團CEO徐雷和京東物流集團CEO王振輝同台亮相。徐雷彼時表示,“京東零售已經成為一家典型的以技術驅動為主的零售公司。與此同時,京東零售正在以数字化為基礎,加速向智能化邁進。”

據《電商報》了解,2019年是京東數科完成品牌戰略升級后的第一年。在這一年,京東數科在金融科技、智能城市、数字農牧、数字營銷、等各個業務多舉措並進。值得一提的是,近日,在京東數科2020年會上,京東數科CEO陳生強透露,2019年,京東數科在收入和利潤上同時實現高增長,已經連續2年實現盈利。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※想知道屏東當舖老字號合法經營當舖在哪裡嗎?

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※借錢救急!高雄借貸有多年貸款經驗的申辦團隊,提供您更多融資借貸、小額借貸!

※別擔心!台北市當舖首選,台北當舖幫你處理借貸問題,助你靈活運用錢!

※台北汽車借款免留車服務,讓您的汽機車變為活用的週轉金!!

※持台灣銀行發行的信用卡,在國外也可以信用卡換現金嗎?

騰訊QQ:即日起支持微信直接轉賬到QQ

1月14日消息,《電商報》注意到,騰訊QQ今日正式宣布,即日起支持微信直接轉賬到QQ。

據介紹,用戶在微信上關注並進入“QQ錢包官方賬號(ID:QQ-qianbao)”,點擊菜單欄中的“微信轉賬到qq”,進入轉賬頁面,輸入收款方的QQ號碼、真實姓名和轉賬金額,即可實時轉賬。

轉賬成功后,收款方會在QQ上收到來自“QQ錢包(ID:QQwallet)”公眾號的到賬消息推送,其QQ錢包餘額會自動更新。

不過用戶想要使用微信直接轉賬到QQ這一功能有一個前提條件:收款方已經開通QQ錢包並完成了實名認證,並且所輸入的對方QQ號與真實姓名一致。

並且目前該功能存在着一定的限制:單筆轉賬金額不能超過1000元;每個微信號每個月轉出金額的上限為3000元,最多只能給10個不同的QQ號轉賬;每個QQ號每個月轉入金額上限為6000元。

網站內容來源http://www.dsb.cn/

【其他文章推薦】

※台中當鋪,台中汽機車免留車借款,哪家可以快速借錢一次搞懂懶人包!

※您急需用錢,又不敢找親朋好友開口嗎?別擔心!中山區當舖,大同區當舖安全、合法、有保障!

※24H當舖這麼多間?哪一家才是有政府立案呢? 

※台中借貸,台中房屋土地二胎,台中民間小額借款,找誰辦最快速?當日可撥款!

※屏東汽機車借款救急過件簡單不囉嗦,一通電話立即貸!