查看原文
其他

将密钥泄露给支付机构,这家POS厂商被银联暂停资质;微软发布提醒:将于本月 14 日停止对 IE11 的支持;

黑白之道 2023-02-23

将密钥泄露给支付机构,这家POS厂商被银联暂停资质


扬航电子向支付机构销售支付终端,并私自将终端序列号密钥文件泄露给对方。
移动支付网消息:近日,中国银联发布公告,暂停广东扬航电子科技有限公司(简称“扬航电子”)终端生产企业资质。


原因是扬航电子2017年生产500台YH600型号终端(其中36台涉嫌风险交易),生成对应终端序列号及密钥并上送至银联终端信息出厂注册管理平台。同年,扬航电子向支付机构销售该批次终端,并私自将终端序列号密钥文件泄露给对方。
根据《中国银联支付终端产品企业资质认证实施规则》6.3节及《银联标识产品企业资质认证证书管理规则》6.2节相关规定,中国银联现暂停扬航电子的中国银联支付终端产品企业资质,并要求其根据相关问题清单在2023年3月31日前整改完成。后续将视整改完成情况,依据相关认证实施规则要求确定下一步的处置措施。
据移动支付网了解,扬航电子成立于2013年,注册资金为4508万元,是一家集研发、生产、销售为一体的高新技术企业。总公司位于广州珠江新城,在深圳设有运营中心。其金融支付领域的产品包括无线POS终端、智能POS终端,互联网支付终端。
对于加强支付终端生产厂商的合规要求上,监管曾有多次要求。
此前,《中国人民银行关于强化银行卡受理终端安全管理的通知》(银发〔2017〕21号)要求,银行卡清算机构(银联)要结合受理终端的检测认证结果强化入网管理,严禁未通过检测认证的受理终端入网。
而近期热议的259号文《中国人民银行关于加强支付受理终端及相关业务管理的通知》(银发〔2021〕259号)也有进一步的支付终端管理要求:
清算机构应当建立健全银行卡受理终端注册管理平台(以下简称管理平台),要求银行卡受理终端合作生产厂商(以下简称合作生产厂商)向管理平台报送银行卡受理终端序列号及序列号密钥、对应的银行业金融机构和非银行支付机构等收单机构名称。
清算机构应当建立合作生产厂商评估管理机制。对于未按要求生产银行卡受理终端、报送银行卡受理终端序列号登记信息,或存在参与违法违规活动等情形的合作生产厂商,清算机构应当采取要求其限期整改、降低评估等级直至停止合作等措施。清算机构可以自行或委托其他机构建立管理平台、评估管理合作生产厂商。

微软发布提醒:将于本月 14 日停止对 IE11 的支持;

IT之家 2 月 7 日消息,微软将于 2023 年 2 月 14 日停止对 Internet Explorer 11 的支持。微软后续会发布更新,由 Microsoft Edge 将会接替 IE11,成为 Win10 / Win11 等系统的默认浏览器。

Microsoft Edge Dev 官方 Twitter 账号已经于今天发布推文,IT之家将其翻译如下:“部分 Windows 10 版本在安装 2 月 14 日星期二发布的 Microsoft Edge 更新之后,将永久禁用 Internet Explorer 11 桌面应用程序”。


微软于 2022 年 6 月 15 日宣布,Win10 20H2 及更高版本和 Win11 系统已经停止对 IE11 的支持。只有 Win10  LTSC(1507 和 1609)和 Windows Server 2012 R2 等版本依然支持 IE11 系统。

微软在今年 2 月的补丁星期二活动日(2 月 14 日),在受影响的操作系统上将强制所有的 IE11 调用重定向到 Microsoft Chromium Edge。

微软计划于 2023 年 5 月 23 日发布可选的非安全“C”版本预览更新,删除某些 Windows 10 版本对 IE11 的视觉引用。

微软计划在 2023 年 6 月 13 日 之前,发布 Windows 安全更新(“B”版本) 删除所有 IE11 视觉引用,例如“开始”菜单和任务栏中的 IE11 图标。

文章来源 :IT之家、移动支付网

精彩推荐

最难就业季|“本想先读书躲一躲,谁料行情还不如两年前”


WEB渗透夏日特训来袭!|web渗透入门基础篇|暑期充电


严厉打击!“内鬼”泄露公民个人信息违法犯罪


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存