PHP 曝重大缺陷，宇都宫市与足利银行预防性暂停部分线上服务
因编程语言 PHP 发现重大缺陷，宇都宫市于22日暂停市官网的咨询表单、自动翻译和注音等功能，结束时间未定。足利银行同日以系统维护为由预防性暂停来店预约（仅宇都宫西支店）、线上开户和法人网银部分服务，未公开是否遭非法访问，恢复时间将另行在官网公告。
推荐理由：日本宇都宫市与足利银行因 PHP 重大缺陷预防性停服，可观察银行渠道服务在漏洞响应中的处置范围。
AI 精选
同业银行 · 负面精选AI 评分6565 同业银行 · 负面精选AI 评分6565 日本大光银行因 PHP 漏洞临时维护暂停官网服务
日本大光银行因网站编程语言 PHP 发现漏洞，于 22 日上午 10 时左右起临时暂停本行及集团旗下たいこうカード的官网服务，以应用运营团体发布的修复程序。官网渠道的网上银行等服务因此无法使用，银行已告知用户各服务地址并呼吁直接访问。该行综合企划部表示力争 22 日当天恢复官网。
同业银行 · 负面精选AI 评分7575 PHP漏洞波及九州山口企业，肥后银行首次预防性停服
受PHP编程语言漏洞影响，肥后银行于21日召集系统部门通宵作业，首次实施预防性停服，至22日上午主要服务已恢复。福冈金融集团旗下福冈银行、十八亲和银行、熊本银行停止官网来店预约和部分贷款申请，西日本城市银行、鹿儿岛银行、西京银行也暂停部分线上服务。肥后银行行长笠原庆久在22日记者会上表示单独应对困难，需在行业内建立共通机制并加强协作。
推荐理由：日本九州地区多家银行因PHP漏洞首次主动停服，呈现了漏洞预警下金融机构的应急响应路径。
同业银行 · 负面精选AI 评分7272 PHP 系统安全缺陷波及秋田县：仙北市、东成瀬村信息发布受阻，北都银行手机应用停服
日本秋田县仙北市与东成瀬村因 PHP 系统安全缺陷出现信息发布障碍，北都银行手机应用服务持续无法使用，恢复时间未定。秋田县内自本月19日起有24个市町村对主页、咨询表单等部分服务紧急维护，其中19个市町村以应对 PHP 漏洞为由。秋田银行21日夜至22日暂停手机应用后已完成维护恢复，北都银行个人网上银行仍可使用。
推荐理由：PHP 系统安全缺陷波及日本秋田县自治体与两家地方银行，北都银行手机应用停服且无恢复时间表。
同业银行 · 负面精选AI 评分6565 福井信用金库与福井银行 App 因紧急维护停服，福井银行 App 诸届服务仍未恢复
福井信用金库与福井银行因系统紧急维护暂停 App 服务，截至 10 月 22 日上午 8 时福井信用金库 App 仍停用，福井银行 App 诸届服务也尚未恢复，两者重启时间均未确定。福井银行自 21 日晚 11 时起停用 App 诸届服务与官网来店预约服务，22 日上午 8 时前来店预约服务已恢复。福井信用金库 App 在 22 日上午 9 时仍处紧急维护状态，重启时间将另行通知。
同业银行 · 负面精选AI 评分6565 PHP 漏洞致名古屋银行等东海三县地方银行部分网上服务停摆
受广泛使用的 PHP 语言重大漏洞影响，名古屋银行自 21 日夜起停止网站上的住房贷款事前审查、住址与电话号码变更等手续，维护结束后将分阶段恢复。十六金融集团停止各类贷款的网上申请，大垣共立银行暂停网上开户等部分服务，两家银行均于 22 日恢复；百五银行停止网上到店预约及子公司信用卡公司等网站。
推荐理由：PHP 漏洞波及日本东海三县多家地方银行的网银与申贷服务，可观察同类漏洞对银行线上渠道的连锁影响。
公安部 · 执法通报精选AI 评分5858 日本22个府县警约14万件个人信息疑因系统外包商遭不正访问外泄
日本警察厅受访时透露，因提供灾害安否确认邮件等系统的运营公司“アルカディア”遭不正访问，22个府县警合计约14万件个人信息存在外泄可能。其中约12万5000件为警察职员姓名、邮箱等个人信息，另有接收防犯邮件的市民邮箱约1万6000件、法人电话号码约2600件疑遭泄露。警视厅表示，截至本月15日的约一个月内收到约600件个人信息被滥用担忧的咨询，并于21日在官网公开防范特殊诈骗等被害的对策示例。
推荐理由：通报披露了外包系统遭不正访问后波及22个府县警的泄露规模与市民地址外泄情况，可了解供应链风险的传导范围。
公安部 · 执法通报精选AI 评分5858 Mozilla 与 Google 因弱密钥撤销 eMudhra 根证书，印度 MeitY 启动调查
Mozilla 与 Google 撤销对印度公司 eMudhra 运营的 emSign ECC Root CA – G3 根证书的信任，原因是其下 8 个中间 CA 的私钥可被轻易推算。
推荐理由：事件披露了弱密钥生成的具体成因与浏览器厂商的处置路径，可供理解根证书信任链的风险传导。
公安部 · 执法通报精选AI 评分5858 日本警视厅召集59家重要基础设施企业开紧急会议应对网络攻击
因民间企业遭网络攻击事件频发，日本警视厅公安部22日召集电力、通信等重要基础设施企业召开紧急会议，要求对数据加密、删除不再需要的个人信息，并将备份数据与系统隔离。东京都内59家重要基础设施企业的81名安全负责人参会，公安部还要求企业就本月开始正式运用的“能動的サイバー防御”手段之一“威胁狩猎”加强与警方协作。
推荐理由：日本警视厅因网络攻击频发召集重要基础设施企业开会，呈现了威胁狩猎与警方联动的应对路径。
国家数据局 · 数据安全精选AI 评分6262 厦门市五部门印发《厦门市国际数据中心管理办法（试行）》
厦门市数据管理局等五部门印发《厦门市国际数据中心管理办法（试行）》（厦数据规〔2026〕1号），自2026年11月25日起试行，有效期2年。办法界定国际数据中心须由基础电信运营企业提供跨境专用通信链路、经工信部批准的国际通信出入口局实现跨境连通，并严禁私自通过VPN、隧道技术或非法经营的国际专线连接海外节点。
推荐理由：办法明确了国际数据中心的定义、跨境链路接入要求与业务熔断触发情形，可供判断数据跨境基础设施的合规边界。
国家数据局 · 数据要素精选AI 评分5555 《浙江省公共数据条例》修正版公布
《浙江省公共数据条例》经2025年11月26日浙江省第十四届人民代表大会常务委员会第二十次会议修正后公布，共八章，涵盖公共数据平台、收集与归集、共享、开放与利用、安全及法律责任。条例规定公共数据以共享为原则、不共享为例外，按无条件共享、受限共享和不共享分类管理，并明确县级以上政府可授权符合安全条件的法人组织运营公共数据，禁止开放的公共数据不得授权运营。
推荐理由：条例修正后明确了公共数据平台、共享开放与授权运营的规则边界，可供理解地方数据要素制度的落地框架。
国家数据局 · 数据要素精选AI 评分5858 国家数据集团揭牌，专家解读电网入股与央地协同路径
国家数据集团于10月20日揭牌，主业为数据资源开发利用，将提供普惠安全的数据服务与行业数据治理服务，并为人工智能产业提供高质量数据集和语料库。出资方除三大运营商外还包括国家电网和南方电网，多位学者围绕电网数据资产价值、央企与民企分工、央地协同架构展开解读。据《全国数据资源调查报告（2025年）》，2025年我国数据生产总量达52.26ZB，活跃数据总量1.67ZB，占比约3.2%。
推荐理由：围绕国家数据集团揭牌，多位学者拆解其职能定位、电网入股逻辑与央地协同路径，可供理解数据要素运营分工。
国家数据局 · 数据要素精选AI 评分5858 广州公共数据资源授权运营模式入选国家首批要素市场化改革推广案例
国家发展改革委10月20日新闻发布会发布首批要素市场化配置综合改革试点创新举措和经验做法，广州“创新公共数据资源授权运营模式”入选，为广东省数据领域唯一上榜案例。广州出台《广州市数据条例》，首创城市级公共数据运营“基础技术服务费+产品服务调用费”收费模式，并推行首席数据官制度。公积金数据产品“置慧金数通”自2025年9月首家银行接入以来已服务10家银行，截至2026年9月累计助力新增授信超百亿元。
推荐理由：广州公共数据授权运营的规则设计与公积金数据产品接入银行的规模数据，为地方数据要素改革提供了可对照的实操样本。
工信部 · 网络安全精选AI 评分7878 AI工具发现PHP两处高危漏洞，欧洲多国政府网站临时关闭，工信部提示风险
在AI工具辅助下，PHP代码库中被发现两处远程代码执行超危漏洞（CVE-2026-109618和CVE-2026-109619），漏洞细节于当地时间10月20日提前泄露，荷兰、芬兰、法国等欧洲多国临时关闭部分政府网站。
推荐理由：原文完整记录了漏洞从AI发现、细节提前泄露到多国政府网站临时关闭的链条，可观察AI辅助漏洞挖掘带来的处置节奏变化。
中国人民银行分行 · 行政处罚公示精选AI 评分8080 邮储银行迪庆州支行因违反金融统计管理规定被罚23.15万元
中国人民银行迪庆藏族自治州分行对中国邮政储蓄银行股份有限公司迪庆州支行作出行政处罚，违法事由为违反金融统计管理规定，罚款23.15万元。处罚决定书文号为迪银罚决字〔2026〕1号，作出日期为2026年10月19日，公示期限3年。
推荐理由：公示给出了处罚机关、文号、违法事由与罚款金额，可据此了解金融统计管理规定的执法口径。
邮储银行 · 负面报道精选AI 评分8080 邮储银行枣庄市分行开展2026年度"送法到一线"普法工作
邮储银行枣庄市分行围绕"普法强基，赋能发展"主题开展2026年度"送法到一线"普法工作，邀请外聘律师走进辖内一级支行举办银行业务实操常见法律风险识别与防范专题讲座。讲座设置四大模块，涵盖"离柜概不负责"法律边界、违法放贷担保责任认定、不规范催收对诉讼时效中断效力的影响及合规操作风险防范体系搭建，并结合真实司法判例以案释法。
邮储银行 · 负面报道精选AI 评分8080 中国人民银行对邮储银行开出银罚决字〔2026〕89号罚单，罚没合计1743.3万元
中国人民银行对中国邮政储蓄银行作出银罚决字〔2026〕89号处罚，警告、通报批评并没收违法所得0.02902万元、罚款1743.3万元，涉及违反金融统计、账户管理、银行卡收单、数据安全管理、信用信息采集、未按规定履行客户身份识别义务、未按规定报送大额交易报告或可疑交易报告、与身份不明的客户进行交易等10项违法违规行为。
推荐理由：处罚公示列出邮储银行10项违法事实与1743.3万元罚款，可对照其数据安全与客户身份识别环节的合规缺口。
邮储银行 · 负面报道精选AI 评分8080 营口金融监管分局行政处罚公示：大连农商行营口分行、邮储银行营口市分行分别被罚40万元、30万元
营口金融监管分局公示行政处罚信息，大连农村商业银行股份有限公司营口分行因贷款“三查”不到位、信贷资产风险分类不准确被罚款40万元，中国邮政储蓄银行营口市分行因对代理营业机构监督管理不到位被罚款30万元。袁哲（时任大连农商行营口分行副行长、行长）、曲卫华（时任邮储银行营口市分行个人金融部总经理）分别被警告。
移动支付网精选AI 评分7272 上海金融监管局发布推动上海银行业保险业数字金融高质量发展若干措施
国家金融监督管理总局上海监管局10月21日发布《推动上海银行业保险业数字金融高质量发展的若干措施》，要求深化“人工智能+金融”场景应用。措施提出在创新引领、安全可控、普惠高效原则下，推进智能营销、智能信贷、智能核赔、智能风控、内部管理等场景建设，优化智能算力资源配置，统筹垂域模型开发应用，建设企业级人工智能平台，并促进行业应用生态建设。
推荐理由：措施把智能营销、信贷、核赔、风控等场景与垂域模型、企业级AI平台并列，可看出监管对银行AI落地的具体抓手。
工信部 · 工信动态精选AI 评分5858 信息通信行业反诈中心通报27款涉诈情况突出的App
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。