微信iOS版紧急更新 修复扫特殊二维码闪退Bug

微信iOS版紧急更新修复扫特殊二维码闪退Bug今日，微信iOS8.0.37版更新正式发布，主要更新为“修复了一些已知问题”，那么新版微信再扫那张“神奇”的二维码还会闪退吗？据快科技测试，升级8.0.37版后扫描二维码不会再出现闪退问题，而是跳转至扫描结果页面，显示四组数字。OpenCV中国团队透露，出现闪退的原因是由于微信扫码引擎中存在一个Bug，恶意制作的图片会通过无效的内存访问导致wechat_qrcode模块崩溃。在此提醒，网上有很多打着“扫码免费看”“扫码免费领”“扫码免费下载”的旗号进行诈骗的，可能会通过各种套路一步步将钱财骗走，更有一些二维码会跳转病毒、木马链接等，建议陌生的二维码尽量不要扫，以免钱财损失、个人信息泄露。相关文章:导致微信闪退的二维码全网流传原因已找到...PC版：https://www.cnbeta.com.tw/articles/soft/1357049.htm手机版：https://m.cnbeta.com.tw/view/1357049.htm

小心意外收到的手机支架 别扫它的二维码

小心意外收到的手机支架别扫它的二维码如果你这时候兴奋地去扫码兑奖，那就会掉进骗子的陷阱，被人拉进刷单群，迎接你的将是刷单诈骗。这届网友的反诈意识也很强，纷纷反手就一个举报，“平安北京”也迅速发出提醒，让大家谨防上当，尤其是要提醒家里的父母老人，提高反诈意识。7月13日，上海闵行公安分局发布紧急预警，有人刮刮乐中奖后，扫码兑换了10元红包，被诱导下载了“金盈APP”做任务，最终被骗5万余元。值得一提的是，今年3月份，也曾有大量网友收到陌生快递，被子、毛巾、餐具、美甲工具、塑料罐等不一而足，都是不值多少钱的日用品，但都带有二维码，同样是骗局的一部分。一定记住：天上不会掉馅饼，没人会无缘无故地给你送东西、送奖。还有一点，扔掉这些东西之前，一定要把二维码涂掉，防止他人二次上当。当然确保安全的情况下自用，也没啥问题。不过，更关键的问题是：骗子从哪里搞到的那么多真实地址信息呢？有关部门真的要管管了，不能只让大家反诈，更得从源头掐断！...PC版：https://www.cnbeta.com.tw/articles/soft/1371217.htm手机版：https://m.cnbeta.com.tw/view/1371217.htm

支付宝流程设计存在安全缺陷，会导致跨域攻击，咸鱼/淘宝交易慎扫不明二维码

支付宝流程设计存在安全缺陷，会导致跨域攻击，咸鱼/淘宝交易慎扫不明二维码目前支付宝存在逻辑漏洞，一个精心构造的虚假页面可以直接拉起确认收货提示框，如果此时确认收货会钱货两空。虽然确认收货需要二次验证（密码、指纹、面容），但如果使用了FaceID，这个二次验证基本等于自动确认。Mozzie（蚊子）大佬来展示复现过程，可以看到在开启FaceID的情况下会直接完成确认收货操作。目前支付宝似乎已对大额交易进行风控（确认收货后仍然冻结3天资金），但是小额交易仍需谨慎。这个问题在一周前就已在知乎（）和小红书等平台被数人提起，但至今除了风控之外没有进一步动作。（Soha的日常）淘宝系App本身并不提供担保服务，担保交易功能由支付宝提供。这个接口是公开的isbridge接口，不管是阿里系还是第三方都在调用这个接口。接口设计之初并没有考虑到根据调用域名来鉴权，所以并不容易改动。PS：看起来调用这个接口时支付宝并没有做二次确认，直接触发了确认流程（FaceID)，连付款都是假的。这个页面全套流程都是假的，但用户看到的流程和「支付1元」的流程别无二致，大概也是这么多人上当的原因。反而不是代码上的漏洞，而是逻辑上的漏洞。最简单的修复方式大概是在支付宝SOK里对「确认收货」行为做二次弹窗确认了。在官方修复前（距问题发现已一周多），目前能想到的缓解措施如下：·避免扫难以确认安全性的二维码，尤其是在网购交易过程中·关闭人脸支付，避免扫到问题二维码后，无交互式的直接确认了·关闭小额免密支付——

微信：收到不明来历的“国债通知书”快递 直接扔进垃圾箱

微信：收到不明来历的“国债通知书”快递直接扔进垃圾箱首先，我们要了解这种诈骗手法的具体操作。骗子通过非法渠道获取大量受害人的个人信息，然后伪造虚假的国家政府文件，以快递形式寄给受害人。这些文件通常会声称“本次国债抽取部分人员，采取文件书面通知民众，进行申请”，并强调“由于民众数量庞大并不是每一个人都能获得这笔资金，收到文件即获得申请资格”。通过这些话术，骗子试图骗取受害人的信任。接下来，骗子会以较高的金额吸引受害人按照提示扫码操作。当受害人扫描附带的二维码并与骗子添加好友后，骗子便会以各种理由要求受害人向指定账户转账。这些理由包括“手续费”、“保证金”以及“操作错误需缴解冻费”等。在某些情况下，骗子甚至会诱导受害人下载虚假的投资App进行投资，从而实施诈骗行为。...PC版：https://www.cnbeta.com.tw/articles/soft/1432676.htm手机版：https://m.cnbeta.com.tw/view/1432676.htm

“电话手表兑换卡”现新骗局

“电话手表兑换卡”现新骗局这种卡正面印有儿童、儿童手表图案，以及300元的面额，背面则有中国移动标志，以及二维码、兑换码。扫描二维码就会进入一个所谓的“防走失儿童定位电话手表”页面，声称原价299元的电话手表可以使用兑换卡0元兑换。但是，使用这个兑换卡后，还需要支付22元快递费、15元手表卡工本费、13元三年质保费，共计50元。就算你掏了这50块钱，还需要花费99元激活一张“物联卡”，才可以使用电话手表。中国移动客户对此回应称，中国移动不会派发这样的兑换卡，物联卡也是集团业务，无法个人办理。防范此类骗局其实很简单：第一，不要相信天上掉馅饼，只会掉陷阱。第二，有二维码的不要扫，让付费的坚决不花钱。如果你在路边看到这种卡片，建议立刻销毁当做垃圾扔掉，避免再害人。另外，如果孩子有电话手表，家长一定要提醒不要借给陌生人使用，因为有的骗子会直接抢走，有的会趁机换走电话卡，目的都是进行诈骗。...PC版：https://www.cnbeta.com.tw/articles/soft/1397817.htm手机版：https://m.cnbeta.com.tw/view/1397817.htm