[多选题]下列违法行为，《网络安全法》明确规定应当由公安机关管辖的是（）。
A.某公司未按规定向社会发布系统漏洞、计算机病毒、网络攻击等网络安全信息
B.某软件公司对其开发的软件存在安全漏洞未立即采取补救措施
C.刘某编制专门程序用于同一时间内不断重复登录某网站，导致该网站瘫痪，其他用户无法登录
D.戴某在网络公司工作，将公司网站中存储的用户个人信息私下非法提供给冯某用于贩卖

参考答案:CD
本题考察《网络安全法》。---根据第六十二条规定：违反本法第二十六条规定，开展网络安全认证、检测、风险评估等活动，或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处一万元以上十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。故此A项应由“有关主管部门”处罚，不是公安机关管辖，A项错误。---根据第二十二条规定：网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。故此B项应向“有关主管部门”报告，不是公安机关管辖，B项错误。---根据第六十三条规定：违反本法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。刘某违法的编程行为由公安机关管辖，故此C项正确。---根据第六十四条规定：违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。故此D项正确。综上，本题选CD。