支付之家

PHP两项远程代码执行超危漏洞引发全球安全预警，工信部发布风险提示。Mercado Pago、DNA Payments等支付公司提醒商户排查，国内商派、TMO Group启动相关应急工作，美国一家信用合作社还曾预防性暂停网上银行服务。此次漏洞可能影响商户收银台、支付接口、订单处理及支付服务商后台系统，风险范围也涉及线下收单业务。

银盛支付福建分公司因违反收单业务管理规定，被中国人民银行福建省分行罚款49万元、没收违法所得8583.24元。这是目前公开检索到的银盛支付2026年第三起机构处罚。此前，银盛支付总部及云南分公司分别受到处罚，三笔机构罚没合计约2020.47万元，涉及商户管理、清算管理、账户管理及收单业务管理等多个环节。

随着AI智能体逐步参与交易决策与支付执行，智能体支付的授权管理、风险识别和责任划分成为行业关注重点。中国支付清算协会发布《智能体支付应用自律公约》，提出探索KYA机制。宝付支付积极布局AI支付场景，探索人工智能与支付、营销及风险管理能力的协同，推动多元消费、智慧出行等数字支付场景创新发展。

起步于中国香港的支付科技企业KPay宣布，旗下新加坡子公司正式获得新加坡金融管理局颁发的主要支付机构（MPI）牌照，获准提供商户收单、境内汇款及跨境汇款三类支付服务。KPay于7月获得原则性批准，目前在亚太地区服务超过10万家商户，其中新加坡商户超过1万家。

欧洲支付理事会公布SCARLET计划，拟为欧盟数字身份钱包参与支付强客户认证建立统一的业务、技术和责任规则。该框架预计涉及欧洲经济区超过3000家支付服务提供商及27家以上数字身份钱包提供商。随着相关接受义务临近，支付机构需要解决跨境认证互操作、凭证验证和机构责任分配等问题。首版规则手册计划于2027年12月发布。

邮储银行调整个人借记卡工本费收费标准，基本功能金融IC借记卡开卡工本费上限由每张5元提高至10元，涨幅100%，补卡、换卡收费上限保持不变。新公告同时明确列示同号换卡邮寄到家服务费。新标准将于2027年1月20日起执行。

英国支付公司Checkout宣布进军线下收单市场，与欧洲支付平台Mollie合作，将线上收单基础设施延伸至实体门店。面对Adyen、Stripe等成熟竞争者，Checkout希望凭借既有支付处理能力和企业客户基础，争取更多线下交易。抖音买单的中国案例，也为观察线上支付向实体商业扩张提供了参照。

10月21日，2026数字人民币年会在北京举行，数字人民币基础设施服务体系宣布全面升级，央行端数字人民币系统（DCEPS）和智能合约生态服务框架两项核心成果亮相。随着银行类运营机构扩容至30家，数字人民币正在进一步强化对跨机构结算、智能合约和企业资金业务的支持。此次升级背后，银行、支付服务商与企业之间的业务协同，成为值得关注的新变化。

中国香港持牌港元稳定币的商户支付探索中，出现了传统聚合支付企业的身影。10月16日，星路金融与钱方香港公司宣布已使用HKDAP完成一笔支付交易，并开发支持商户接受数字资产的支付方案。从内地聚合支付业务到香港商户支付，再到2019年参与加密资产收款项目，钱方此次合作提供了一个观察传统支付服务商如何参与香港稳定币市场的具体案例。

中国支付清算协会发布2026年第19号公告，批准贵州农商联合银行、山西润农数字科技、山东汇小宝和北京腾春科技等4家单位成为普通会员。其中，山东汇小宝和北京腾春科技此前均已有收单外包服务机构备案记录，汇小宝备案服务类型包含聚合支付技术服务。此次入会，使两家企业在原有备案基础上新增协会普通会员身份。