微信被曝重大高危漏洞-法师兄

微信被曝重大高危漏洞

来源：法律编辑整理时间： 2023-06-07 22:22:05 119 人看过

日前，有网友微博爆料微信存在重大隐私漏洞。随后，国内著名漏洞报告平台乌云也发布该漏洞的相关信息，并标注为高危漏洞。手机安全专家指出，如果别有用心的人以微信隐私视频为由诱骗网友下载手机木马，将会带来更大的隐私安全，甚至手机会面临被扣费的风险。

据漏洞发现者路人甲介绍，该漏洞会导致用户通过微信发布视频的地址泄露，外部用户均可通过该地址访问这些视频，而这些已经泄露的视频内容不堪入目，不少网友观看后直呼其尺度之大堪比艳照门。

随后，有网友将视频上传至网盘，声称已将所有隐私视频打包可供下载。安全专家对此表示，这让一些不法分子找到机会，借此发布木马链接，微信内容简单直接：微信泄露视频看了吗?精彩得不得了!下载这个APP就能免费观看。以此来诱导用户下载。如果有好奇心强的人点击微信内容中的网址链接进行下载，就将木马引狼入室。而这些木马会在后台窃取用户个人隐私信息，甚至可能窃取用户银行卡账号、密码等信息，导致财产损失。

360手机安全专家提醒，除了要小心打开微信视频木马网址外，也要警惕借助二维码捆绑木马的手段。用户在接收到与微信内容相关的视频网址链接或二维码时，不要随便点击或扫描;个人用户一定要将私密信息妥善保存，不要随意通过社交软件进行传播。

声明：该文章是网站编辑根据互联网公开的相关知识进行归纳整理。如若侵权或错误，请通过反馈渠道提交信息，我们将及时处理。【点击反馈】

扩展阅读

律师服务

热门律师推荐

律师普法

换一批

更多财产损失相关文章

消费者
转基因大米检测，存漏洞

根据转基因大米外包装上的信息，媒体来到了位于武汉市黄陂区城乡结合部的滠口街，在媒体买到的被检测出含有转基因的三种大米中，有两种大米的生产厂址就在这里。据倪厂长介绍，他们加工厂的稻谷和大米来自全国各地，在加工过程中，工厂会根据大米的口味和成色做一定调配，然后包装出厂。在倪厂长所出示的检测报告里，媒体看到，目前武汉市场的大米所实行的是GB1354—2009标准，这个标准只是对大米的一些物理性指标进行了规定，当地监管部门按照这个标准对大米进行检测后，合格的大米就可以进入市场销售。在我国所制定的大米出厂标准中，并不含有转基因的检测项，所以政府监管部门和企业都不会对出厂大米进行检测，这就导致即便有一些大米含有转基因成分，大米销售商和消费者都无从知情。而对于许多出口企业来说，他们也面临同样的问题，因为在不知情的情况下收购了含有转基因成分的大米，导致他们在出口时遭受损失。上海市一家食品厂2013年出口欧

2023-06-06

437人看过
律师事务所
医院频钻医保漏洞4大问题成欺诈“黑洞”

被医疗界人士称为公开的秘密———如果你与医疗保险定点医院有足够的关系，你就可以把不允许报销的治疗费用和药品报销掉。如果做得足够隐蔽，这笔账目会混入医保财政体系消于无形。海淀区东升乡卫生院是一家医保定点医院，付某梅女士是该医院的前医保主任。她提供的大量材料表明，这家医院多次采用违规冲票的办法，为一些未纳入医保的人员或不属于医保报销的费用违规报销。医保主任频举报2月17日，付某梅向海淀区检察院举报了东升乡卫生院违规报销医保费用的问题，此前两个月，她已经向东升乡纪律检查委员会寄出署名的举报信。同样的材料，她也递交给海淀区纪律检查委员会和北京市医疗保险事务管理中心。付某梅坦率地告诉记者，自己这样做是因为医院不恰当地让她独自承担账目混乱的责任。东升乡卫生院是海淀区一家一级甲等医院。1996年，付某梅进入财务科收费处工作。2001年底，她成为该院医保科科长。最初我并不熟悉医院的财务工作，渐渐地学会了开

2023-04-24

152人看过
保险费
“重复参保”隐藏的制度漏洞

早在两年前人社部就透露，我国需切实加快医疗保险城乡统筹的步伐。据推算，我国重复参保的比例约占城乡居民参保人数的10%左右。按今年城乡参保居民人均财政补贴120元计算，财政将为约1亿参保居民重复补贴120亿元，明显增加了各级财政的不合理负担。居民重复参加医保的消极后果，其实不仅是财政重复补贴，明显增加各级财政的不合理负担，对于参保居民来说，也构成了一种不合理的缴费负担——需要重复缴纳几份保险费用。当然，对于少数居心不良者来说，重复参保也是有好处的——一旦生病，便有机会重复报销。据国家审计署此前在安徽等地的审计调查，当地一些重复参保者在重复报销后，报销金额竟然超过了看病本身的费用总额，这等于看病还赚钱了。少数人看病赚钱，大多数居民和政府财政却增加不合理负担，这显然是一个漏洞。之所以造成这一漏洞，直观的原因，正如人社部指出的，是由于各种医保体系多头管理造成的——职工医保、居民医保由人力资源和社会

2023-06-04

326人看过
犯罪团伙
IT蓝图五年曲折路中行网银窃案曝安全漏洞

近几个月，中行网银以一种意外的方式广受关注。经过社会各界的共同努力，针对中行网银客户的诈骗案件已得到有效遏制。截至目前，中行已配合公安部门封堵假冒钓鱼网站524个，协助破获90多起网银诈骗案件，打掉3个犯罪团伙，抓获犯罪嫌疑人30多名。中行相关负责人近日对外界表示。他所指的诈骗案即去年底和今年初，部分中行网银客户遭到钓鱼网站欺诈，网银账户内款项被转走。事发后，中行已在网银转账业务上增设防线，包括降低单笔转账限额、对所有向他人转账交易全面应用手机交易码认证服务等。这些措施应该足以防止网银客户再遭钓鱼网站诈骗。一位从事银行IT外包服务的工作人员称，尽管网银在银行IT系统中只是很小一部分，但其漏洞还是暴露出银行IT系统建设的不足，还有改进空间。过去十年IT系统是银行业第一生产力，但这些年中行IT系统建设可能走了些弯路，包括网银在内的很多业务难免受到影响。一位接近中行的人士表示。三个关键环节目前，

2023-06-07

445人看过

管制
危害公共卫生罪的一个立法漏洞

刑法第333条规定的是危害公共卫生罪中的非法组织卖血罪和强迫卖血罪：非法组织他人出卖血液的，处五年以下有期徒刑，并处罚金；以暴力、威胁方法强迫他人出卖血液的，处五年以上十年以下有期徒刑，并处罚金。有前款行为，对他人造成伤害的，依照本法第234条的规定定罪处罚。刑法第234条规定的是故意伤害罪。故意伤害罪当中，致人轻伤的，处三年以下有期徒刑、拘役或者管制；致人重伤的，处三年以上十年以下有期徒刑。按照刑法第333条第2款的规定，非法组织卖血、强迫卖血致他人伤害的，依故意伤害罪进行定罪量刑。但是在这种定罪量刑的转化中，出现了前后罪的刑罚强度不协调的情形：根据刑法第333条第1款的规定，行为人非法组织卖血或者强迫卖血的，前者处五年以下有期徒刑，并处罚金，后者处五年以上十年以下有期徒刑，并处罚金。根据刑法第333条第2款的规定，如果行为人非法组织卖血、强迫卖血并致人轻伤的，转为适用刑法第234条第1

2023-08-16

374人看过
刑事责任年龄
微信涉黄群被曝光，群主是否会被抓？

该行为涉嫌传播淫秽物品罪或是传播淫秽物品牟利罪，群主当然是要被刑事拘留并要负刑事责任的。据《刑法》相关规定，不以牟利为目的，利用互联网或移动通讯终端传播淫秽电子信息，传播淫秽电影、表演、动画等视频文件40个以上的，以传播淫秽物品罪定罪处罚，所以会被判刑。如果在一个案例中，某某在群内传播淫秽视频76个，已构成传播淫秽物品罪。手机赌博群主犯法吗一、手机赌博群主犯法吗1、赌博如果情节严重，则群主可能涉嫌故意开设赌场罪，应当依法追究其刑事责任。开设赌场罪是指客观上是否具有聚众赌博、开设赌场、以赌博为业的行为。一旦赌场开始正式营业，并有人实际使用，就成立本罪既遂，与开设者是否实际获得利润无关紧要。2、法律依据：《中华人民共和国刑法》第三百零三条【赌博罪】以营利为目的，聚众赌博或者以赌博为业的，处三年以下有期徒刑、拘役或者管制，并处罚金。【开设赌场罪】开设赌场的，处五年以下有期徒刑、拘役或者管制，并处

2023-07-15

124人看过
死刑
“汽车三包”的存在四大法律漏洞

1、交通补偿标准不明汽车三包规定第五章第19条中明确：在家用汽车产品包修期内，因产品质量问题每次修理时间(包括等待修理备用件时间)超过5日的，应当为消费者提供备用车或者给予合理的交通费用补偿。但是现实情况是，大多汽车经销商可以提供的备用车不足。北京大成律师事务所的律师刘行认为，解决这个问题，给予交通补偿的金额很关键。汽车经销商不可能配备大量的备用车在店内，也不可能增加成本去租车提供给消费者使用。然而汽车三包规定中并没有提出交通费用的金额，我可以给你1元乘公交，也可以给你100元一天用于打车，这个数目完全是经销商说了算。刘行认为，交通补偿标准未明确，会让消费者和经销商在后期产生扯皮。新规定之后的补充、司法解释和司法实践中的案例理应进一步解释说明。2、换车和退款时间未明确汽车三包规定第五章第22条规定：汽车到达更换的标准时候，消费者可以要求经销商更换不低于原本配置的车型。但是，刘行认为，汽车三

2023-06-07

194人看过
商品房预售
商品房预售暴露楼市五大漏洞

建设部新闻发言人24日明确表示，国家近期不会取消商品房预售许可制度，而此前中国人民银行发布2004房地产金融报告，建议取消这一制度。社会各界也对预售制度议论纷纷。从各方争论中，不难发现，房地产市场运行机制中存在的五大漏洞。房地产融资渠道窄对于房地产开发商而言，商品房预售的融资功能是显而易见的，因此面对取消商品房预售的声音，不少开发商表示反对。有专家明确指出，是否取消商品房预售制度关键在于房地产开发融资渠道。我国房地产开发融资渠道不畅，金融工具较为单一。中国人民银行发布的2004房地产金融报告也指出，房地产开发资金中使用银行贷款的比重在55％以上。由此可见，我国开发企业的负债主要是银行贷款，包括开发贷款和个人消费贷款通过预售转入开发环节。中国社会科学院研究员易宪容指出，中国的金融市场发展严重滞后。建立多元化的金融体系恰是国内房地产金融得以持续健康发展的关键。商品房预售资金监管弱买期房，尽量选

2023-06-10

390人看过

银行贷款
平安银行曝消费贷款可买房银行贷款用途有漏洞

日前有媒体报道称，部分银行提供的消费贷款可用于购房，其中包括平安银行的无担保贷款。昨日(4月28日)，该行内部人士告诉《每日经济新闻》记者，报道出来的第二天，该行一方面向各分支行下发文件，强调个人无担保贷款的审批和风险控制;另一方面则向当地银监局提交了报告，表示将更加严格的加强人员培训，规范营销，提高一线工作人员的综合素质。平安银行迅速回应27日有媒体报道称，平安银行提供的无担保贷款可用于购房，并称该银行一次性最多可以提供贷款30万元，不过目前只能贷给月薪5000以上的深圳户籍人士。平安银行迅速做出了反应。该行内部人士告诉《每日经济新闻》记者，报道出来后，该行一方面向各分支行下发文件，强调个人无担保贷款的审批和风险控制。另一方面则向当地银监局提交了报告，表示将更加严格地加强人员培训，规范营销，提高一线工作人员的综合素质。据了解，媒体报道的平安银行无担保贷款产品为该行去年年底推出的新一贷信用

2023-04-23

206人看过
社保
社保缴纳漏洞

为劳动者参加社会保险是用人单位的一项法定基本义务，这一法定义务已经我国的《劳动法》、《劳动合同法》、《社会保险法》等法律予以确认。用人单位一切不缴纳或者不足额缴纳社会保险费的行为均为法律所禁止的违法行为。没签合同没交社保怎么赔偿雇主应该给工人双倍的工资。根据我国法律规定，用人单位不与劳动者签订劳动合同的，应当自签订无固定期限劳动合同之日起每月向劳动者支付工资的两倍。1、不签订劳动合同是用人单位的责任，雇佣的法律风险在于雇主；2、社会保险是一项国家法律制度，从就业之日起就应建立。用人单位不办理，无论是否签订劳动合同，都是违法的。不按月支付劳动报酬也是违法的。《中华人民共和国劳动法》第七十二条用人单位和劳动者必须依法参加社会保险，缴纳社会保险费。其次，用人单位应当根据劳动者的月平均工资，为劳动者足额缴纳社会保险费。

2023-07-07

323人看过
婚外情
全面曝光婚外情的高危人群

深圳离婚国内外的研究资料一致表明，男性和女性在产生婚外情的动机和方式上都有所不同，但由于人们在性格特征以及个人资本和社会资本方面都存在着差异，因此，不同的人在发生婚外情的机会上也有所差异…我们为最易发生婚外情的人们进行了全方位的剖析和透视。有学者对上海市婚外情和第三者插足而导致离婚的特点进行了分析，结果发现主要有以下几个特点：第一，原告为女性的占多数，占60%以上。第二，在因婚外情而离婚的人中，51%的人存在婚前性行为。第三，充当第三者的以未婚青年为多，占46%，已婚的占39%，离婚或丧偶的占15%。第四，婚外情以同事关系为多，占54%，加上原为同学、师生或邻居的占到了65%。第五，婚外情以过错方喜新厌旧为主，占47%，夫妻不和的占18%，第三者主动搭上的占13%，两者原有恋爱关系的占6%。女性与男性既有异性，又存在共性。因此，以上两者既有区别，又有相同之处。结合一些学者的看法和笔者个人的

2023-04-25

338人看过
学历
大专生以高中生应聘明信片曝真实学历被辞退

单位认为其隐瞒真实学历，做人不诚实晨报讯“大专生就不能干好操作工吗？”最近南京的一位大专生张军(化名)心情有些郁闷，去年他拿着高中毕业证书应聘了只招这类学历求职人员的操作工岗位，干了快一年时间，不仅觉得这份工作很不错，还因为表现好被这家外资企业升了职，不想因为学校校友会寄来的明信片“暴露”了真实学历，就把他给解职了。明信片暴露真实学历张军(化名)是南京一所大专院校的2007届毕业生，从学校毕业后一直没有找到合适的工作。2008年3月中旬，他在人力资源市场参加招聘会时，看见高新开发区一家外资企业现场招聘电子操作工，工资每月可以达到2000元不说，还提供免费食宿，可对方的招聘对象指定为高中学历。随后，张军便打电话回泰州老家让家人把高中毕业证书邮寄过来，第二天拿到高中毕业证后，就直接跑到这家单位去求职了。用人单位所需的操作工还没有招满，当天便录用了他。干了快一年时间，张军已经能胜任操作工的工作，

2023-06-09

488人看过

承诺
信用证的特征及制度漏洞

(一)信用证的定义国际商会于2006年10月25日在巴黎举行的ICC银行委员会会议上通过《跟单信用证统一惯例》(《UCP600》)。根据其第2条的定义，简言之，即信用证是一种有条件的银行付款的书面承诺。(二)信用证特征及制度漏洞1.信用证是银行信用。信用证支付方式是一种银行信用，是银行以自己的信用作为付款保证。开证行在信用证单据符合规定的情况下，向受益人或其指定人进行付款、承兑或议付。开证行是第一付款人，对受益人独立承担责任。信用证银行信用、第一付款人的制度漏洞在于如果开证行因卖方单据完善，符合信用证的要求，而履行了自己的付款义务，但是如果买方没有赎单的话，银行向卖方支付的货款将无法收回，银行就会遭受经济损失。2.信用证的独立性原则。信用证是独立于合同之外的自足文件，具有独立抽象性。信用证虽依据买卖合同开立，但是一经开立生效，即可独立执行。这一独立抽象性特点存在一定的漏洞。对卖方来说，如果

2023-06-06

74人看过
结婚证
房地产登记的两大漏洞亟须弥补

刘女士在2000年买了一套市价90万元的房产，2001年她和李先生在美国结婚，2005年离婚，此后，她一直居住在美国。2008年，刘女士意外得知她的房产已被变更成别人的名字，于是急忙回国调查。经过了解，原来是她的前夫李先生离婚后瞒着她，凭着他们的结婚证以及委托书等文件，将刘女士的房产先变更到李先生名下，再转卖给他人。由于李先生已杳无音讯，因此刘女士一纸诉状将房地产交易中心的主管部门即上海市住房保障和房屋管理局、上海市规划和国土资源管理局告上法院，要求撤销颁发给李先生的房地产权证。法院经审理后认为，李先生申请进行房地产登记时，虽然提供了申请书、委托书、身份证明等文件，但该委托书并不能证明刘女士本人的真实意思表示，登记机关对登记文件的真实性未尽严格审核的责任，因此被告房地产登记行为主要证据不足，且对原告的合法权益造成不利影响，因此判决撤销颁发给李先生的房地产权证。这个案件暴露出目前房地产登记中

2023-04-22

370人看过