关注 | 9月全国网络举报1740.5万件 中国信息安全 2026年10月13日 18:42 北京 在小说阅读器读本章 去阅读 在公众号小说中沉浸阅读 （来源：全国网络举报）

央行公示邮储、广发、江苏、渤海四家银行因数据安全等多领域违规合计被罚没近4937.51万元，32名相关人员另被罚125.5万元。文章强调不能简单归因于数据泄露，并按数据全生命周期拆解管控措施，建议从高风险数据使用流程入手自查，明确业务、技术、合规等岗位责任，并留存可对应人的日志证据。

本文报道GoogleDevSite平台存在高危漏洞，未认证攻击者可通过构造恶意Pythonpickle载荷的伪造Flask会话Cookie实现远程代码执行。漏洞源于OAuth客户端密钥泄露并被复用为Flask签名密钥，结合不安全的pickle反序列化形成完整攻击链，影响7个谷歌域名。谷歌已于2026年10月7日修复，并向研究员发放9万美元奖金。该案例警示密钥复用与不安全反序列化叠加可导致严重RCE。

GitLab发布紧急安全更新，修复编号CVE-2026-97229的严重漏洞，CVSS评分10.0。该漏洞源于CI/CD正则表达式编译器整数溢出，未授权攻击者可远程执行任意代码，影响CE与EE版多个版本。建议管理员立即升级至19.2.8、19.3.4或19.4.2及以上版本，并关注已知Bug。