跳到正文
  1. 中国人民银行分行 · 行政处罚公示80

    邮储银行迪庆州支行因违反金融统计管理规定被罚23.15万元

    中国人民银行迪庆藏族自治州分行对中国邮政储蓄银行股份有限公司迪庆州支行作出行政处罚,违法事由为违反金融统计管理规定,罚款23.15万元。处罚决定书文号为迪银罚决字〔2026〕1号,作出日期为2026年10月19日,公示期限3年。

    推荐理由:公示给出了处罚机关、文号、违法事由与罚款金额,可据此了解金融统计管理规定的执法口径。

  2. 邮储银行 · 负面报道80

    邮储银行枣庄市分行开展2026年度"送法到一线"普法工作

    邮储银行枣庄市分行围绕"普法强基,赋能发展"主题开展2026年度"送法到一线"普法工作,邀请外聘律师走进辖内一级支行举办银行业务实操常见法律风险识别与防范专题讲座。讲座设置四大模块,涵盖"离柜概不负责"法律边界、违法放贷担保责任认定、不规范催收对诉讼时效中断效力的影响及合规操作风险防范体系搭建,并结合真实司法判例以案释法。

  3. 邮储银行 · 负面报道80

    中国人民银行对邮储银行开出银罚决字〔2026〕89号罚单,罚没合计1743.3万元

    中国人民银行对中国邮政储蓄银行作出银罚决字〔2026〕89号处罚,警告、通报批评并没收违法所得0.02902万元、罚款1743.3万元,涉及违反金融统计、账户管理、银行卡收单、数据安全管理、信用信息采集、未按规定履行客户身份识别义务、未按规定报送大额交易报告或可疑交易报告、与身份不明的客户进行交易等10项违法违规行为。

    推荐理由:处罚公示列出邮储银行10项违法事实与1743.3万元罚款,可对照其数据安全与客户身份识别环节的合规缺口。

  4. 邮储银行 · 负面报道80

    营口金融监管分局行政处罚公示:大连农商行营口分行、邮储银行营口市分行分别被罚40万元、30万元

    营口金融监管分局公示行政处罚信息,大连农村商业银行股份有限公司营口分行因贷款“三查”不到位、信贷资产风险分类不准确被罚款40万元,中国邮政储蓄银行营口市分行因对代理营业机构监督管理不到位被罚款30万元。袁哲(时任大连农商行营口分行副行长、行长)、曲卫华(时任邮储银行营口市分行个人金融部总经理)分别被警告。

  5. 移动支付网72

    上海金融监管局发布推动上海银行业保险业数字金融高质量发展若干措施

    国家金融监督管理总局上海监管局10月21日发布《推动上海银行业保险业数字金融高质量发展的若干措施》,要求深化“人工智能+金融”场景应用。措施提出在创新引领、安全可控、普惠高效原则下,推进智能营销、智能信贷、智能核赔、智能风控、内部管理等场景建设,优化智能算力资源配置,统筹垂域模型开发应用,建设企业级人工智能平台,并促进行业应用生态建设。

    推荐理由:措施把智能营销、信贷、核赔、风控等场景与垂域模型、企业级AI平台并列,可看出监管对银行AI落地的具体抓手。

  6. 工信部 · 工信动态58

    信息通信行业反诈中心通报27款涉诈情况突出的App

    信息通信行业反诈中心结合近期涉诈案件,通报27款被不法分子利用实施电信网络诈骗的App,并列出各App所属企业,包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒,凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信,已安装并遭受财产损失应及时向公安机关报案。

    推荐理由:名单列出27款被用于电信网络诈骗的App及所属企业,可供识别非官方渠道下载风险。

  7. 同业银行 · 负面65

    あいち銀行及集团公司官网因临时系统维护暂停部分服务

    因收到 PHP 相关安全预警,あいち銀行及あいちフィナンシャルグループ各公司自2026年10月21日起以安全确认为目的预防性暂停官网等部分服务。截至10月22日17时,あいち銀行暂停年金咨询会WEB预约、无担保及住宅贷款WEB受理、电子交付、あいぎんアプリ推送通知等多项服务,集团公司官网及あいちカードWEB申込同步停用。安全确认完成后将恢复并在官网公告。

  8. 同业银行 · 负面71

    PHP 重大缺陷披露后山形县内银行暂停网上服务

    因编程语言 PHP 被发现重大安全缺陷,日本山形县内山形银行、荘内银行、きらやか银行等相继采取预防性措施暂停部分网上服务。

    推荐理由:原文呈现了PHP重大缺陷披露后地方银行预防性停服与分阶段恢复的实际处置节奏。

  9. 同业银行 · 负面65

    PHP 漏洞致八十二长野银行暂停网页端卡贷申请等服务

    因编程语言 PHP 发现重大漏洞,八十二长野银行自10月21日晚起以安全预防为由暂停网页端部分服务并紧急维护,截至下午5时信用卡贷款申请等仍停用,网上银行转账不受影响。长野市官网的筛选检索与手续导航功能同步停止,恢复时间尚未确定。

    推荐理由:PHP 漏洞披露后,日本长野县银行与地方政府同日下线部分在线服务,可观察漏洞响应的处置节奏。

  10. 同业银行 · 负面67

    PHP 重大漏洞波及千叶县内银行,千叶银行与京叶银行暂停多项服务

    因编程语言 PHP 被发现系统级重大漏洞,日本千叶县内银行被迫停用部分服务。千叶银行暂停“来店预约”“住宅贷款事前审查”等 15 项面向客户的服务,京叶银行则暂停除“网络银行”等部分业务以外的服务。千叶县立中央博物馆和县立图书馆也出于预防性措施停止网站或部分网站功能,均未给出恢复时间。

    推荐理由:原文记录了PHP高危漏洞波及日本千叶县两家地方银行,读者可据此了解漏洞对网银与到店服务的实际中断范围。

  11. 同业银行 · 负面67

    PHP重大缺陷致山形银行、荘内银行官方应用部分功能暂停

    因广泛使用的编程语言PHP被发现重大缺陷,山形银行自10月22日凌晨1时左右起暂停官网联动的几乎所有功能,荘内银行自10月21日晚9时起限制官方应用使用,两家银行的网上银行等结算功能仍可正常使用。山形县知事例行记者会存档视频因安全确认维护无法使用,县内35个市町村中有16个的官网或官方LINE部分功能停用,超市ヤマザワ与山形新闻社网站也无法访问。

    推荐理由:原文呈现了PHP重大缺陷在日本地方银行与政府网站的实际停服范围,可观察漏洞对银行渠道功能的影响边界。

  1. 工信部 · 工信动态58

    工信部通报2026年第一批、第二批涉诈情况突出APP

    工业和信息化部网络安全管理局通报2026年第一批、第二批涉诈情况突出APP,指出大量小众APP被不法分子用于电信网络诈骗。通报要求相关互联网服务提供者依据《中华人民共和国反电信网络诈骗法》承担风险防控责任、履行合理注意义务并及时整改,整改不到位的将依法依规处理,同时提醒用户勿从非官方渠道下载APP。

    推荐理由:工信部通报两批涉诈突出APP,要求互联网服务提供者依反电信网络诈骗法整改,可作为反诈合规参照。

  2. 邮储银行 · 负面报道80

    邮储银行未协商全额划扣弱势家庭工资需整改

    有用户投诉邮储银行在其尾号1335储蓄账户工资到账45.42元后全额扣划,用于偿还尾号3521信用卡欠款,账户余额变为0元,未预留基本生活费。投诉人要求退回45.42元、停止未经协商全额划扣工资账户资金,并依据《商业银行信用卡业务监督管理办法》第70条协商停息、延期或个性化分期方案。该投诉已在黑猫投诉平台发起,处于商家处理中。

  3. 国家病毒应急处理中心67

    国家计算机病毒应急处理中心发布“Weaxor”勒索病毒持续活跃预警报告

    国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件,文件被加密后文件名追加.weax等后缀并留下勒索信。

    推荐理由:报告给出了Weaxor的攻击路径与加密方式,并附可逐项核对的防护清单,便于中小机构对照自查。

  4. 工信部漏洞共享 · NVDB80

    工信部 NVDB 提示 PHP 两个远程代码执行超危漏洞

    工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布风险提示,PHP 存在两个远程代码执行超危漏洞,未经身份验证的攻击者可远程执行任意代码,造成服务器受控、敏感信息泄露和业务中断。

    推荐理由:原文列出受影响 PHP 版本范围与官方临时防护措施,可供金融机构排查自身暴露面时对照。

  5. 金融标准 · 行业标准58

    瑞典 FI 通报欧盟 T+1 结算规则框架已完整,12 月 7 日为首个合规节点

    瑞典金融监管局(Finansinspektionen)通报,欧盟 T+1 结算规则框架已全部到位,ESMA 上周发布证券机构与专业客户间标准化流程和报文协议的最终版指引,与修订后的结算纪律 RTS 共同构成完整规则。

    推荐理由:欧盟 T+1 结算规则框架补齐,文中列出 12 月 7 日首个合规节点与 2027 年测试安排,可供跨境结算相关方对照准备。

  6. 金融标准 · 在研计划58

    OCC敲定GENIUS法案实施细则,2027年1月18日生效

    美国货币监理署(OCC)10月21日发布公告(Bulletin 2026-50),正式敲定《GENIUS 法案》最终实施细则,规则超过700页,将于2027年1月18日生效,OCC由此成为首个完成该法案核心规则的联邦银行监管机构。

    推荐理由:最终规则删去稳定币奖励推定违规条款并放宽储备期限限制,读者可据此判断美国支付稳定币监管的松紧取向。

  7. 国家信息安全漏洞库 · CNNVD52

    CNNVD 通报 PHP 资源管理错误漏洞,可致内存泄露并远程执行代码

    国家信息安全漏洞库(CNNVD)通报 PHP 资源管理错误漏洞(CNNVD-2026-75300632、CVE-2026-109618 与 CNNVD-2026-41545346、CVE-2026-109619),未经认证的攻击者可构造恶意 HTTP 请求实现内存泄露,进而远程执行代码。

    推荐理由:通报给出了两个漏洞编号、受影响版本区间与修复版本,可据此判断自身 PHP 部署是否需要升级。

  8. 同业银行 · 负面65

    PHP 重大漏洞影响伊予银行官网,紧急维护并暂停部分服务

    伊予银行因 PHP 编程语言发现重大漏洞,宣布对官网实施紧急维护,维护期间官网访问困难、部分线上服务无法使用,影响范围尚未明确,目标在22日内恢复。该行表示 AGENT 应用未使用 PHP,安全无问题并继续提供服务,但视频通话、开户等部分手续无法办理。

    推荐理由:原文交代了 PHP 重大漏洞对一家日本地方银行线上渠道的具体影响范围与恢复安排。

  9. 同业银行 · 负面65

    北海道银行因PHP严重漏洞暂停手机银行App,恢复时间未定

    受PHP编程语言被发现有严重漏洞影响,北海道银行自21日下午7时半起以防万一暂停手机银行App,导致存取款等交易无法办理,恢复时间未定。通过浏览器仍可查询余额和办理转账,该行还停止了官网的酒店预订服务。

    推荐理由:原文记录了PHP严重漏洞在日本地方银行引发的手机银行App预防性停服,可观察漏洞对银行渠道的连带影响。