因数据安全管控不足等违规东方汇理银行被罚"

admin 2026-10-16 14:08:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

因数据安全管控不足等违规东方汇理银行被罚

NIS研究院
NIS研究院

深圳市网络与信息安全行业协会

2026年10月9日 15:38
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前言

点击下方 \"深圳市网络与信息安全行业协会\"公众号关注, 设为星标。

*东方汇理银行(中国)因生产环境与数据安全管控不足被罚60万元*

10月8日,国家金融监督管理总局上海监管局发布行政处罚信息公开表,文号为沪金罚决字〔2026〕137-164、168、173、174号,共涉及31条处罚信息。

其中,东方汇理银行(中国)有限公司因“生产环境安全管控不足、数据安全管控不足”,被上海金融监管局罚款60万元。处罚决定书文号为沪金罚决字〔2026〕163号。

*罚单详情*

  • 当事人名称:东方汇理银行(中国)有限公司
  • 行政处罚决定书文号:沪金罚决字〔2026〕163号
  • 主要违法违规行为:生产环境安全管控不足、数据安全管控不足
  • 行政处罚内容:罚款60万元
  • 作出决定机关:国家金融监督管理总局上海监管局
  • 发布时间:2026年10月8日

据了解,东方汇理银行(中国)有限公司于2009年7月1日在原上海市工商行政管理局登记设立,并于2009年8月3日正式对外营业。

来源:合规社

·END·

深圳网信安协会

NIS研究院


深圳市网络与信息安全行业协会


威胁情报|Tensorlakenpm包遭Shai-Hulud蠕虫投毒" 网络安全文章

威胁情报|Tensorlakenpm包遭Shai-Hulud蠕虫投毒"

Tensorlake官方TypeScriptSDK的npm包[email protected]遭Shai-Hulud蠕虫投毒,恶意版本经官方GitHubActions流水线发布并携带有效构建来源证明,攻击者通过preinstall钩子在npminstall时触发恶意代码,窃取npm、GitHub、云服务等9类凭据并自我传播至受害者其他npm包。建议立即固定版本至0.5.143,全量轮换凭据并排查异常外联。
Tensorlake恶意npm版本传播Shai-Hulud变种,AI开发者秘密可能被批量窃取" 网络安全文章

Tensorlake恶意npm版本传播Shai-Hulud变种,AI开发者秘密可能被批量窃取"

文档汇总了2026年10月9日前后多个安全威胁事件,包括lmcache高危漏洞(CVE-2026-105192)可未认证远程代码执行、CitrixNetscaler遭主动利用、GhostAction供应链攻击影响772个仓库、恶意Firefox扩展窃取加密货币、Hikvision摄像头漏洞遭扫描、Sungrow云平台无密码访问风险、酒店差评诱饵投递恶意软件、Gitea修复27项漏洞、CiscoNexus关键漏洞、Tensorlake恶意npm包传播shai-hulud变种等。建议企业立即排查相关资产、限制
MFA、SSO还不够:下一代身份安全必须盯住“权限”" 网络安全文章

MFA、SSO还不够:下一代身份安全必须盯住“权限”"

本文探讨下一代身份安全需从认证转向授权管理。MFA和SSO解决身份认证问题,但无法回答获得访问后能做什么。ServiceNow报告显示平均每名员工拥有9.6万项权限,38%身份账户90天无活动仍启用,形成授权鸿沟。文章建议采用访问图谱实现权限链路可视化,并转向持续身份安全,实现端到端可视化、持续治理与自动化修复。
评论:0   参与:  0