<p>兩家倫敦市議會在週一宣佈網絡安全問題後，正在緊急尋找解決方案。</p>
<p>肯辛頓和切爾西皇家自治市（RBKC）以及威斯敏斯特市議會（WCC）確認他們正在調查一起 “事件”，並承認 “我們還沒有所有的答案，因為這一事件的管理仍在進行中。”</p>
<p>這兩個地方政府在聯合協議下共享 IT 服務，倫敦哈默史密斯和富勒姆區也在使用這些共享服務。</p>
<p>網絡安全專家在接受《註冊》採訪時表示，鄰近的市議會之間共享服務是很常見的，儘管這提供了成本效益，但當一個市議會受到攻擊時，服務的共享性質可能會使其他機構也面臨攻擊風險。</p>
<p>根據三家機構發佈的聲明，國家網絡安全中心（NCSC）正在支持他們進行修復工作，保護數據，並隔離和恢復系統。</p>
<p>截至撰寫時，RBKC 的網站可用性不穩定，三家機構的聲明提到網絡事件影響了包括電話線路在內的多項服務。</p>
<p>進一步的信息發佈在這些機構的社交媒體賬户上，表示居民無法通過電話或在線報告服務與他們聯繫。</p>
<p>RBKC 和 WCC 都表示，他們被迫啓動業務連續性和應急計劃，並在管理最脆弱居民的需求上投入了額外資源。</p>
<p>他們在週二的聯合聲明中表示：“在這個階段，尚無法確定是誰做的，為什麼這樣做，但我們正在調查是否有任何數據被泄露——這是標準做法。我們的 IT 團隊昨晚通宵工作，採取了一些成功的緩解措施，我們將保持警惕，以防出現進一步的事件或問題。”</p>
<p>“我們對居民造成的任何不便表示歉意，並感謝他們的靈活和理解，未來幾天人們可能會看到我們提供的服務和響應的延遲。我們將繼續與我們的網絡專家和 NCSC 合作，儘快恢復所有系統，並將在有更多信息時與大家聯繫。如果服務有任何進一步的變化，我們會努力保持大家的更新。”</p>
<p>哈默史密斯和富勒姆在週三早上的簡要更新中表示：“我們正在繼續採取預防措施，以審查、隔離和保護我們的網絡。我們正在努力盡快解決問題，並對造成的不便表示歉意。”</p>
<ul>
<li>終身訪問 AI 惡意工具 WormGPT 4 僅需 220 美元</li>
<li>企業掠奪者在獵物使用 SonicWall 防火牆時得到的回報超出預期</li>
<li>為 2026 年做好準備，這將是 AI 輔助勒索軟件的年份</li>
<li>Clop 對達特茅斯學院的 Oracle EBS 肆虐</li>
</ul>
<p>《註冊》聯繫了 NCSC 和信息專員辦公室以獲取更多信息。NCSC 發言人表示：“我們知道有事件影響了倫敦的一些地方政府服務，並正在努力瞭解任何潛在影響。”</p>
<p>大都會警察表示：“大都會警察在 11 月 24 日週一收到來自行動欺詐的轉介，報告稱倫敦市議會遭到疑似網絡攻擊。”</p>
<p>“調查仍處於大都會網絡犯罪單位的早期階段。尚未進行逮捕。”</p>
<p>Check Point 公共部門負責人 Graeme Stewart 表示，倫敦當局所描述的情況 “具有嚴重入侵的所有跡象。”</p>
<p>“攻擊倫敦一個區並不是小事——這直接影響到依賴社會護理、住房支持和保護團隊來保障安全的人們，” 他説。“當這些系統停滯時，影響落在沒有緩衝的居民身上。</p>
<p>“這裏發生的事情具有嚴重入侵的所有跡象：多個區被迫下線，共享基礎設施暴露，以及緊急內部警告告知員工避免與合作市議會的電子郵件聯繫。</p>
<p>“當攻擊者獲取憑證或在共享環境中橫向移動時，這就是典型行為。一旦他們進入網絡的某一部分，他們可以比大多數市議會的響應速度快得多地跳轉到連接的系統。”</p>
<p>信息安全專家 Kevin Beaumont 建議，這一事件可能與對共享服務提供商的勒索軟件攻擊有關。®</p>

INTZ

<p>兩家倫敦市議會，RBKC 和 WCC，正在調查一起影響共享 IT 服務的網絡安全事件，並得到了國家網絡安全中心（NCSC）的支持。該事件已導致服務中斷，包括電話線路，並迫使啓動應急計劃。專家表示，這可能是一起嚴重的入侵事件，可能與勒索軟件有關。恢復系統和保護數據的工作正在進行中，承諾會在獲取更多信息後提供更新</p>

<p>Two London councils are scrambling for answers after declaring a cybersecurity issue that began on Monday.</p>
<div class="lb-trans"><p>兩家倫敦市議會在週一宣佈網絡安全問題後，正在緊急尋找解決方案。</p>
</div><p>The Royal Borough of Kensington and Chelsea (RBKC) and Westminster City Council (WCC) confirmed they are investigating an &#34;incident&#34;, admitting &#34;we don't have all the answers yet, as the management of this incident is still ongoing.&#34;</p>
<div class="lb-trans"><p>肯辛頓和切爾西皇家自治市（RBKC）以及威斯敏斯特市議會（WCC）確認他們正在調查一起 “事件”，並承認 “我們還沒有所有的答案，因為這一事件的管理仍在進行中。”</p>
</div><p>The two local authorities share IT services as part of joint agreements, with the London Borough of Hammersmith and Fulham also using these shared services.</p>
<div class="lb-trans"><p>這兩個地方政府在聯合協議下共享 IT 服務，倫敦哈默史密斯和富勒姆區也在使用這些共享服務。</p>
</div><p>Cybersecurity experts speaking to <em>The Register</em> said shared services are common across neighboring councils, but although they provide cost benefits, when one council is compromised, the shared nature of the service can open up other authorities to attacks.</p>
<div class="lb-trans"><p>網絡安全專家在接受《註冊》採訪時表示，鄰近的市議會之間共享服務是很常見的，儘管這提供了成本效益，但當一個市議會受到攻擊時，服務的共享性質可能會使其他機構也面臨攻擊風險。</p>
</div><p>According to statements released by all three authorities, the National Cyber Security Centre (NCSC) is supporting them with remediation efforts, protecting data, and isolating and restoring systems.</p>
<div class="lb-trans"><p>根據三家機構發佈的聲明，國家網絡安全中心（NCSC）正在支持他們進行修復工作，保護數據，並隔離和恢復系統。</p>
</div><p>At the time of writing, RBKC's website availability is patchy, and the three authorities' statements allude to various services being affected by the cyber incident, including phone lines.</p>
<div class="lb-trans"><p>截至撰寫時，RBKC 的網站可用性不穩定，三家機構的聲明提到網絡事件影響了包括電話線路在內的多項服務。</p>
</div><p>Further information posted to the authorities' social media accounts states residents are unable to contact them via phone or online reporting services.</p>
<div class="lb-trans"><p>進一步的信息發佈在這些機構的社交媒體賬户上，表示居民無法通過電話或在線報告服務與他們聯繫。</p>
</div><p>Both RBKC and WCC say they were forced to invoke business continuity and emergency plans, with additional resources being spent on managing the needs of their most vulnerable residents.</p>
<div class="lb-trans"><p>RBKC 和 WCC 都表示，他們被迫啓動業務連續性和應急計劃，並在管理最脆弱居民的需求上投入了額外資源。</p>
</div><p>Their joint statement on Tuesday said: &#34;At this stage, it is too early to say who did this, and why, but we are investigating to see if any data has been compromised – which is standard practice. Our IT teams worked through the night yesterday, and a number of successful mitigations were put in place, and we remain vigilant should there be any further incidents or issues.</p>
<div class="lb-trans"><p>他們在週二的聯合聲明中表示：“在這個階段，尚無法確定是誰做的，為什麼這樣做，但我們正在調查是否有任何數據被泄露——這是標準做法。我們的 IT 團隊昨晚通宵工作，採取了一些成功的緩解措施，我們將保持警惕，以防出現進一步的事件或問題。”</p>
</div><p>&#34;We apologise to residents for any inconvenience, and thank them for being flexible and understanding, people may see some delays in responses and the services we provide over the coming days. We will continue working with our cyber specialists and the NCSC to restore all systems as quickly as possible, and we will be in touch with more information as it becomes available. If there are any further changes to services, we endeavour to keep everyone updated.&#34;</p>
<div class="lb-trans"><p>“我們對居民造成的任何不便表示歉意，並感謝他們的靈活和理解，未來幾天人們可能會看到我們提供的服務和響應的延遲。我們將繼續與我們的網絡專家和 NCSC 合作，儘快恢復所有系統，並將在有更多信息時與大家聯繫。如果服務有任何進一步的變化，我們會努力保持大家的更新。”</p>
</div><p>Hammersmith and Fulham's brief update on Wednesday morning said: &#34;We are continuing to take precautionary measures to review, isolate and protect our networks. We're working to fix the problem as quickly as possible and we apologise for the inconvenience.&#34;</p>
<div class="lb-trans"><p>哈默史密斯和富勒姆在週三早上的簡要更新中表示：“我們正在繼續採取預防措施，以審查、隔離和保護我們的網絡。我們正在努力盡快解決問題，並對造成的不便表示歉意。”</p>
</div><ul>
<li>Lifetime access to AI-for-evil WormGPT 4 costs just $220</li>
<li>Corporate predators get more than they bargain for when their prey runs SonicWall firewalls</li>
<li>Get ready for 2026, the year of AI-aided ransomware</li>
<li>Clop's Oracle EBS rampage reaches Dartmouth College</li>
</ul>
<div class="lb-trans"><ul>
<li>終身訪問 AI 惡意工具 WormGPT 4 僅需 220 美元</li>
<li>企業掠奪者在獵物使用 SonicWall 防火牆時得到的回報超出預期</li>
<li>為 2026 年做好準備，這將是 AI 輔助勒索軟件的年份</li>
<li>Clop 對達特茅斯學院的 Oracle EBS 肆虐</li>
</ul>
</div><p><em>The Register</em> contacted the NCSC and the Information Commissioner's Office for more information. An NCSC spokesperson said: &#34;We are aware of an incident affecting some local authority services in London and are working to understand any potential impact.&#34;</p>
<div class="lb-trans"><p>《註冊》聯繫了 NCSC 和信息專員辦公室以獲取更多信息。NCSC 發言人表示：“我們知道有事件影響了倫敦的一些地方政府服務，並正在努力瞭解任何潛在影響。”</p>
</div><p>The Metropolitan Police said: &#34;Met Police received a referral from Action Fraud on Monday, 24 November, following reports of a suspected cyberattack against borough councils in London.</p>
<div class="lb-trans"><p>大都會警察表示：“大都會警察在 11 月 24 日週一收到來自行動欺詐的轉介，報告稱倫敦市議會遭到疑似網絡攻擊。”</p>
</div><p>&#34;Enquiries remain in the early stages within the Met's Cyber Crime Unit. No arrests have been made.&#34;</p>
<div class="lb-trans"><p>“調查仍處於大都會網絡犯罪單位的早期階段。尚未進行逮捕。”</p>
</div><p>Graeme Stewart, head of public sector at Check Point, said the situation being described by the London authorities &#34;has all the signs of a serious intrusion.&#34;</p>
<div class="lb-trans"><p>Check Point 公共部門負責人 Graeme Stewart 表示，倫敦當局所描述的情況 “具有嚴重入侵的所有跡象。”</p>
</div><p>&#34;Knocking out a London borough isn't a nuisance – it's a direct hit on the people who rely on social care, housing support, and safeguarding teams to keep them safe,&#34; he said. &#34;When these systems stall, the impact lands on residents who have no buffer.</p>
<div class="lb-trans"><p>“攻擊倫敦一個區並不是小事——這直接影響到依賴社會護理、住房支持和保護團隊來保障安全的人們，” 他説。“當這些系統停滯時，影響落在沒有緩衝的居民身上。</p>
</div><p>&#34;What's happening here has all the signs of a serious intrusion: Multiple boroughs knocked offline, shared infrastructure exposed, and urgent internal warnings telling staff to avoid emails from partner councils.</p>
<div class="lb-trans"><p>“這裏發生的事情具有嚴重入侵的所有跡象：多個區被迫下線，共享基礎設施暴露，以及緊急內部警告告知員工避免與合作市議會的電子郵件聯繫。</p>
</div><p>&#34;That's classic behaviour when attackers get hold of credentials or move laterally through a shared environment. Once they're inside one part of the network, they can hop through connected systems far faster than most councils can respond.&#34;</p>
<div class="lb-trans"><p>“當攻擊者獲取憑證或在共享環境中橫向移動時，這就是典型行為。一旦他們進入網絡的某一部分，他們可以比大多數市議會的響應速度快得多地跳轉到連接的系統。”</p>
</div><p>Infosec expert Kevin Beaumont suggested the incident was possibly related to a ransomware attack on a shared service provider. ®</p>
<div class="lb-trans"><p>信息安全專家 Kevin Beaumont 建議，這一事件可能與對共享服務提供商的勒索軟件攻擊有關。®</p>
</div>

倫敦市議會正在調查一起網絡事件，導致共享的 IT 系統被關閉