📰 IT Дайджест

#payments

4 материала

5. Payments Canada запустила Real-Time Rail — круглосуточные мгновенные переводы по стране

Новая платёжная инфраструктура RTR работает 24/7/365, обеспечивая переводы в реальном времени. Запуск официально объявлен Payments Canada, подробности о лимитах и тарифах пока не раскрыты.

www.payments.ca · #infra #canada #fintech #infrastructure #payments

3. Подделка платежей одной curl: вебхук ЮKassa доверял полю из тела запроса

Технический аудит сервиса аренды авто выявил: вебхук /payments/webhook/yukassa проверял только существование gateway_payment_id, а статус брал из поля event, которое присылает клиент. Для перевода брони в «оплачено» достаточно было POST с {"event": "payment.succeeded"}. Исправление (патч 8 июля) теперь запрашивает статус платежа напрямую из API ЮKassa, игнорируя тело вебхука.

habr.com · #security #cve #infosec #payments #webhooks

14. Cloudflare запускает кошельки для агентов — с микроплатежами и лимитами

Cloudflare Wallets позволят агентам платить за API и контент через x402-микроплатежи. Account Wallet для людей, Virtual Wallet для агентов с ограничениями (лимит, белый список). Цель — создать открытый рынок агентской коммерции без посредников.

blog.cloudflare.com · #ai #ai #payments #wallet #x402