腾讯充值系统漏洞暴露,VPN服务被滥用引发安全警报
腾讯旗下某在线支付与虚拟商品充值平台存在严重安全漏洞,攻击者利用该漏洞绕过身份验证机制,非法获取并使用大量虚拟专用网络(VPN)服务资源,这一事件不仅对腾讯自身品牌造成负面影响,也暴露出大型互联网企业在用户数据保护和系统架构安全性方面存在的薄弱环节。
据披露,漏洞存在于腾讯支付平台的“虚拟商品兑换接口”中,攻击者通过构造特殊参数请求,绕过了原本应由用户账户绑定手机号、登录凭证及验证码构成的多层认证机制,一旦成功注入恶意请求,系统将错误地将指定数量的“VIP会员”或“加速...