微信开发人员在修改 TLS 时引入了安全漏洞
研究人员称，消息应用巨头微信使用了自定义修改版的 TLS 网络协议，因此引入了安全漏洞。微信使用 MMTLS，这是一种基于 TLS 1.3 的加密协议。开发人员基本上对标准 TLS 进行了调整，但应用程序的加密实现方式“与十亿用户使用的应用程序所期望的加密级别不一致，例如它使用确定性 IV 和缺乏前向保密性。”但更彻底的分析显示，它提供了两层加密，明文内容被包裹在“业务层加密”中，而得到的密文则被包裹在 MMTLS 加密中，密文将通过微信网络发送。这有效缓解了对 MMTLS 缺陷的可能的攻击，但这些缺陷在标准版 TLS 中并不存在。
研究人员表示，只有在中国，开发人员才会逆潮流而行，自行开发加密系统，而且一般来说，这些系统都不如标准 TLS 1.3 或 QUIC 实现有效。
—— The Register
腾讯旗下微信推出“附近的工作”新功能
10月17日消息，腾讯今日宣布推出一项新服务“查找附近的工作”，这是其为「零工市场」提供的一项新能力。在广东江门的用户可以通过小程序查看附近岗位。定位在江门，打开手机微信-支付与服务-出行服务，向下滑动，也可进入【零工市场】，工作岗位可以在地图上直接呈现，包括家政、搬家工人、保安、超市导购、建筑日结工等。除了匹配工作，【零工市场】还接入了微信支付的【微工卡】数字化解决方案，提供微信零钱及银行卡高效结算方式。【微工卡】还联合腾讯电子签、腾讯微保等伙伴，提供了合同签约、实时定位打卡、日结保险等服务。
—— 腾讯
不用跳转 微信端内可直接淘宝购物了
继淘宝 APP 支持微信支付方式后，微信和淘宝的墙进一步被打破。近日，记者发现在微信 APP 里可以直接点击淘宝链接，在微信端内唤起淘宝 H5 界面并完成下单及支付，全程无需跳转回淘宝 App。微信聊天窗口点击淘宝商品的链接，在出现商品详情页后，接着点“立即购买”，就会出现微信授权登录淘宝的界面。选择微信昵称头像后，会提示绑定淘宝和微信账号。绑定后，就可以在微信端完成支付，收货地址也是淘宝里自己设置的地址，直接选择就好。而且微信绑定淘宝账号后，以后不用重复登录。不过微信端进行淘宝购物默认只能使用微信支付。
—— 三言科技
社交应用微信宣布朋友圈可发实况照片
腾讯旗下社交应用微信今日宣布，微信朋友圈可以发实况照片的功能正式推出。用户打开朋友圈-从手机相册选择，即可选中并发布实况照片，照片将包含动态画面和声音。发布时，也可以点击关闭实况效果，支持静态照片与实况照片混合发布。发布后，朋友圈图片将出现实况圈圈效果。目前，该功能正在 iOS 8.0.51 及以上版本逐步覆盖中，用户更新完并被覆盖后即可使用。
—— 微信派
微信刷掌服务境外首站落地澳门
微信今日宣布，微信刷掌服务境外首站落地澳门，目前已有星际酒店、银河综艺馆等60多个商铺和点位支持刷掌核验及支付功能。已经开通内地微信钱包支付及刷掌支付的用户可进行便捷消费。新用户首笔刷掌支付随机立减最高88.8元。项目合作方之一、工银澳门行政总裁牛建军表示，微信刷掌服务不仅为内地游客带来更多支付选择，也助力商家提升支付效率，为本地商家带来更多的商业机会，并推动澳门旅游业的高质量发展。
—— 微信派、新华社
香港金管局对微信香港钱包处以87.5万罚款
香港金融管理局今日 (8月30日) 宣布完成对微信支付香港有限公司的调查及纪律处分程序。金融管理专员对微信香港钱包处以87.5万港元罚款。此次纪律处分行动是根据微信香港钱包自行通报及金管局的进一步调查的结果而作出的。金管局发现在2016年8月25日至2021年10月24日期间，微信香港钱包未有健全和适当的管控制度，以确保遵守《打击洗钱及恐怖分子资金筹集指引》相关条款。
—— 香港金融管理局
微信客服回应推出“信用卡借款”服务：还在测试阶段
近日，记者从业内获悉，微信在其“信用卡还款”板块中上线了信用卡借款服务。据悉，该信用卡借款服务拥有四大特点：银行借款服务，平台不额外收费、可提款至微信支付已绑储蓄卡、最快秒到账、随每月账单一起还款。对此，微信支付客服回应称：该功能目前仍处于测试阶段。但对于支持哪些银行的信用卡以及该功能正式上线时间，客服表示目前无法确认，需留意后续情况。
—— 奥一网
腾讯回应微信自动清理3天未读消息：已接收并下载，会被一直保存在当前设备内
近日，有网友在社交媒体发文称，微信疑似会吞噬3天前的未读消息。那么微信是否会自动清除未读消息呢？腾讯客服表示，在微信聊天时，已接收并下载（查看）的图片、视频、文件、文字、语音、表情等聊天记录均会被一直保存在当前设备内，可被永久查看。但出现3种情况可能会导致无法查看相关记录，其中一种是：未接收的消息，微信服务器会自动保留3天，3天后自动清理，清理后无法再接收。
—— 新浪新闻
腾讯回应微信文件传输助手隐私问题：数据不保存，请放心使用
近日，“文件传输助手或有泄密风险”登上热搜。以用户身份咨询腾讯客服后，腾讯方面表示，微信文件传输助手是每个微信自带的辅助功能，请放心使用。由于聊天记录涉及用户隐私，服务器是不做保存的，微信会根据国家法律法规充分保护用户通讯隐私。另外在日常使用中，手机系统的安全性和养成良好的健康使用习惯，可以使手机软件更加安全，最大程度上避免其它原因导致的隐私泄露风险。
—— 新浪新闻
微信订阅号新增“快讯”栏目内容分发形式
最近，微信在其“订阅号”功能中内侧了一个“快讯”栏目，这一栏目被置于“订阅号”栏目的顶部位置。它能够主动向用户推送各类时事热点，成为订阅号中关于新闻类信息的聚合式入口。这一新功能的加入，为微信订阅号增添了新的活力，使其在信息传播领域更具竞争力。该功能还在灰度测试，且在不断迭代和调整中。据了解，部分用户并没有“快讯”板块，而测试到的用户重复进入“订阅号”页面后，会发现其位置也并不固定，而且时有时无。值得注意的是，“快讯”的内容多为最新热点资讯，多数来源于官方媒体的公众号，且不需要用户关注便可被推送。
—— 见实