<p>两家伦敦市议会在周一宣布网络安全问题后，正在紧急寻找解决方案。</p>
<p>肯辛顿和切尔西皇家自治市（RBKC）以及威斯敏斯特市议会（WCC）确认他们正在调查一起 “事件”，并承认 “我们还没有所有的答案，因为这一事件的管理仍在进行中。”</p>
<p>这两个地方政府在联合协议下共享 IT 服务，伦敦哈默史密斯和富勒姆区也在使用这些共享服务。</p>
<p>网络安全专家在接受《注册》采访时表示，邻近的市议会之间共享服务是很常见的，尽管这提供了成本效益，但当一个市议会受到攻击时，服务的共享性质可能会使其他机构也面临攻击风险。</p>
<p>根据三家机构发布的声明，国家网络安全中心（NCSC）正在支持他们进行修复工作，保护数据，并隔离和恢复系统。</p>
<p>截至撰写时，RBKC 的网站可用性不稳定，三家机构的声明提到网络事件影响了包括电话线路在内的多项服务。</p>
<p>进一步的信息发布在这些机构的社交媒体账户上，表示居民无法通过电话或在线报告服务与他们联系。</p>
<p>RBKC 和 WCC 都表示，他们被迫启动业务连续性和应急计划，并在管理最脆弱居民的需求上投入了额外资源。</p>
<p>他们在周二的联合声明中表示：“在这个阶段，尚无法确定是谁做的，为什么这样做，但我们正在调查是否有任何数据被泄露——这是标准做法。我们的 IT 团队昨晚通宵工作，采取了一些成功的缓解措施，我们将保持警惕，以防出现进一步的事件或问题。”</p>
<p>“我们对居民造成的任何不便表示歉意，并感谢他们的灵活和理解，未来几天人们可能会看到我们提供的服务和响应的延迟。我们将继续与我们的网络专家和 NCSC 合作，尽快恢复所有系统，并将在有更多信息时与大家联系。如果服务有任何进一步的变化，我们会努力保持大家的更新。”</p>
<p>哈默史密斯和富勒姆在周三早上的简要更新中表示：“我们正在继续采取预防措施，以审查、隔离和保护我们的网络。我们正在努力尽快解决问题，并对造成的不便表示歉意。”</p>
<ul>
<li>终身访问 AI 恶意工具 WormGPT 4 仅需 220 美元</li>
<li>企业掠夺者在猎物使用 SonicWall 防火墙时得到的回报超出预期</li>
<li>为 2026 年做好准备，这将是 AI 辅助勒索软件的年份</li>
<li>Clop 对达特茅斯学院的 Oracle EBS 肆虐</li>
</ul>
<p>《注册》联系了 NCSC 和信息专员办公室以获取更多信息。NCSC 发言人表示：“我们知道有事件影响了伦敦的一些地方政府服务，并正在努力了解任何潜在影响。”</p>
<p>大都会警察表示：“大都会警察在 11 月 24 日周一收到来自行动欺诈的转介，报告称伦敦市议会遭到疑似网络攻击。”</p>
<p>“调查仍处于大都会网络犯罪单位的早期阶段。尚未进行逮捕。”</p>
<p>Check Point 公共部门负责人 Graeme Stewart 表示，伦敦当局所描述的情况 “具有严重入侵的所有迹象。”</p>
<p>“攻击伦敦一个区并不是小事——这直接影响到依赖社会护理、住房支持和保护团队来保障安全的人们，” 他说。“当这些系统停滞时，影响落在没有缓冲的居民身上。</p>
<p>“这里发生的事情具有严重入侵的所有迹象：多个区被迫下线，共享基础设施暴露，以及紧急内部警告告知员工避免与合作市议会的电子邮件联系。</p>
<p>“当攻击者获取凭证或在共享环境中横向移动时，这就是典型行为。一旦他们进入网络的某一部分，他们可以比大多数市议会的响应速度快得多地跳转到连接的系统。”</p>
<p>信息安全专家 Kevin Beaumont 建议，这一事件可能与对共享服务提供商的勒索软件攻击有关。®</p>

INTZ

<p>两家伦敦市议会，RBKC 和 WCC，正在调查一起影响共享 IT 服务的网络安全事件，并得到了国家网络安全中心（NCSC）的支持。该事件已导致服务中断，包括电话线路，并迫使启动应急计划。专家表示，这可能是一起严重的入侵事件，可能与勒索软件有关。恢复系统和保护数据的工作正在进行中，承诺会在获取更多信息后提供更新</p>

<p>Two London councils are scrambling for answers after declaring a cybersecurity issue that began on Monday.</p>
<div class="lb-trans"><p>两家伦敦市议会在周一宣布网络安全问题后，正在紧急寻找解决方案。</p>
</div><p>The Royal Borough of Kensington and Chelsea (RBKC) and Westminster City Council (WCC) confirmed they are investigating an &#34;incident&#34;, admitting &#34;we don't have all the answers yet, as the management of this incident is still ongoing.&#34;</p>
<div class="lb-trans"><p>肯辛顿和切尔西皇家自治市（RBKC）以及威斯敏斯特市议会（WCC）确认他们正在调查一起 “事件”，并承认 “我们还没有所有的答案，因为这一事件的管理仍在进行中。”</p>
</div><p>The two local authorities share IT services as part of joint agreements, with the London Borough of Hammersmith and Fulham also using these shared services.</p>
<div class="lb-trans"><p>这两个地方政府在联合协议下共享 IT 服务，伦敦哈默史密斯和富勒姆区也在使用这些共享服务。</p>
</div><p>Cybersecurity experts speaking to <em>The Register</em> said shared services are common across neighboring councils, but although they provide cost benefits, when one council is compromised, the shared nature of the service can open up other authorities to attacks.</p>
<div class="lb-trans"><p>网络安全专家在接受《注册》采访时表示，邻近的市议会之间共享服务是很常见的，尽管这提供了成本效益，但当一个市议会受到攻击时，服务的共享性质可能会使其他机构也面临攻击风险。</p>
</div><p>According to statements released by all three authorities, the National Cyber Security Centre (NCSC) is supporting them with remediation efforts, protecting data, and isolating and restoring systems.</p>
<div class="lb-trans"><p>根据三家机构发布的声明，国家网络安全中心（NCSC）正在支持他们进行修复工作，保护数据，并隔离和恢复系统。</p>
</div><p>At the time of writing, RBKC's website availability is patchy, and the three authorities' statements allude to various services being affected by the cyber incident, including phone lines.</p>
<div class="lb-trans"><p>截至撰写时，RBKC 的网站可用性不稳定，三家机构的声明提到网络事件影响了包括电话线路在内的多项服务。</p>
</div><p>Further information posted to the authorities' social media accounts states residents are unable to contact them via phone or online reporting services.</p>
<div class="lb-trans"><p>进一步的信息发布在这些机构的社交媒体账户上，表示居民无法通过电话或在线报告服务与他们联系。</p>
</div><p>Both RBKC and WCC say they were forced to invoke business continuity and emergency plans, with additional resources being spent on managing the needs of their most vulnerable residents.</p>
<div class="lb-trans"><p>RBKC 和 WCC 都表示，他们被迫启动业务连续性和应急计划，并在管理最脆弱居民的需求上投入了额外资源。</p>
</div><p>Their joint statement on Tuesday said: &#34;At this stage, it is too early to say who did this, and why, but we are investigating to see if any data has been compromised – which is standard practice. Our IT teams worked through the night yesterday, and a number of successful mitigations were put in place, and we remain vigilant should there be any further incidents or issues.</p>
<div class="lb-trans"><p>他们在周二的联合声明中表示：“在这个阶段，尚无法确定是谁做的，为什么这样做，但我们正在调查是否有任何数据被泄露——这是标准做法。我们的 IT 团队昨晚通宵工作，采取了一些成功的缓解措施，我们将保持警惕，以防出现进一步的事件或问题。”</p>
</div><p>&#34;We apologise to residents for any inconvenience, and thank them for being flexible and understanding, people may see some delays in responses and the services we provide over the coming days. We will continue working with our cyber specialists and the NCSC to restore all systems as quickly as possible, and we will be in touch with more information as it becomes available. If there are any further changes to services, we endeavour to keep everyone updated.&#34;</p>
<div class="lb-trans"><p>“我们对居民造成的任何不便表示歉意，并感谢他们的灵活和理解，未来几天人们可能会看到我们提供的服务和响应的延迟。我们将继续与我们的网络专家和 NCSC 合作，尽快恢复所有系统，并将在有更多信息时与大家联系。如果服务有任何进一步的变化，我们会努力保持大家的更新。”</p>
</div><p>Hammersmith and Fulham's brief update on Wednesday morning said: &#34;We are continuing to take precautionary measures to review, isolate and protect our networks. We're working to fix the problem as quickly as possible and we apologise for the inconvenience.&#34;</p>
<div class="lb-trans"><p>哈默史密斯和富勒姆在周三早上的简要更新中表示：“我们正在继续采取预防措施，以审查、隔离和保护我们的网络。我们正在努力尽快解决问题，并对造成的不便表示歉意。”</p>
</div><ul>
<li>Lifetime access to AI-for-evil WormGPT 4 costs just $220</li>
<li>Corporate predators get more than they bargain for when their prey runs SonicWall firewalls</li>
<li>Get ready for 2026, the year of AI-aided ransomware</li>
<li>Clop's Oracle EBS rampage reaches Dartmouth College</li>
</ul>
<div class="lb-trans"><ul>
<li>终身访问 AI 恶意工具 WormGPT 4 仅需 220 美元</li>
<li>企业掠夺者在猎物使用 SonicWall 防火墙时得到的回报超出预期</li>
<li>为 2026 年做好准备，这将是 AI 辅助勒索软件的年份</li>
<li>Clop 对达特茅斯学院的 Oracle EBS 肆虐</li>
</ul>
</div><p><em>The Register</em> contacted the NCSC and the Information Commissioner's Office for more information. An NCSC spokesperson said: &#34;We are aware of an incident affecting some local authority services in London and are working to understand any potential impact.&#34;</p>
<div class="lb-trans"><p>《注册》联系了 NCSC 和信息专员办公室以获取更多信息。NCSC 发言人表示：“我们知道有事件影响了伦敦的一些地方政府服务，并正在努力了解任何潜在影响。”</p>
</div><p>The Metropolitan Police said: &#34;Met Police received a referral from Action Fraud on Monday, 24 November, following reports of a suspected cyberattack against borough councils in London.</p>
<div class="lb-trans"><p>大都会警察表示：“大都会警察在 11 月 24 日周一收到来自行动欺诈的转介，报告称伦敦市议会遭到疑似网络攻击。”</p>
</div><p>&#34;Enquiries remain in the early stages within the Met's Cyber Crime Unit. No arrests have been made.&#34;</p>
<div class="lb-trans"><p>“调查仍处于大都会网络犯罪单位的早期阶段。尚未进行逮捕。”</p>
</div><p>Graeme Stewart, head of public sector at Check Point, said the situation being described by the London authorities &#34;has all the signs of a serious intrusion.&#34;</p>
<div class="lb-trans"><p>Check Point 公共部门负责人 Graeme Stewart 表示，伦敦当局所描述的情况 “具有严重入侵的所有迹象。”</p>
</div><p>&#34;Knocking out a London borough isn't a nuisance – it's a direct hit on the people who rely on social care, housing support, and safeguarding teams to keep them safe,&#34; he said. &#34;When these systems stall, the impact lands on residents who have no buffer.</p>
<div class="lb-trans"><p>“攻击伦敦一个区并不是小事——这直接影响到依赖社会护理、住房支持和保护团队来保障安全的人们，” 他说。“当这些系统停滞时，影响落在没有缓冲的居民身上。</p>
</div><p>&#34;What's happening here has all the signs of a serious intrusion: Multiple boroughs knocked offline, shared infrastructure exposed, and urgent internal warnings telling staff to avoid emails from partner councils.</p>
<div class="lb-trans"><p>“这里发生的事情具有严重入侵的所有迹象：多个区被迫下线，共享基础设施暴露，以及紧急内部警告告知员工避免与合作市议会的电子邮件联系。</p>
</div><p>&#34;That's classic behaviour when attackers get hold of credentials or move laterally through a shared environment. Once they're inside one part of the network, they can hop through connected systems far faster than most councils can respond.&#34;</p>
<div class="lb-trans"><p>“当攻击者获取凭证或在共享环境中横向移动时，这就是典型行为。一旦他们进入网络的某一部分，他们可以比大多数市议会的响应速度快得多地跳转到连接的系统。”</p>
</div><p>Infosec expert Kevin Beaumont suggested the incident was possibly related to a ransomware attack on a shared service provider. ®</p>
<div class="lb-trans"><p>信息安全专家 Kevin Beaumont 建议，这一事件可能与对共享服务提供商的勒索软件攻击有关。®</p>
</div>

伦敦市议会正在调查一起网络事件，导致共享的 IT 系统被关闭