Booking.com被揭漏洞 用户讹称可住宿英首相府更接受预订

（伦敦2日综合电）英国一个消费者权益组织测试旅游预订平台Booking.com成功创建一个虚构住宿，声称能住在英国批评平台存在安全Booking.com回应称，测试未能反映实际情况。 Booking.com刊登的住宿房源列明是一间位于伦敦市中心的一房公寓，并配上唐宁街10号标志性大门的相片，每晚只需约55英镑（约300令吉），住宿被评10分满分。有留言指，对于Booking.com让他入住首相府感

虚假的唐宁街10号房源揭露Booking.com‘不合格’，消费者组织称

消费者组织Which?表示，它能够在旅游巨头Booking.com上为唐宁街10号创建虚假房源。

Booking.com上的虚假唐宁街10号房源信息“暴露安全漏洞”

这个虚假的Booking.com房源信息宣传“位于伦敦市中心的一居室公寓”。Which? /Booking.com

Revolut 确认因虚假政府请求导致客户数据泄露

英国金融科技公司 Revolut 证实，在收到从合法政府机构电子邮箱域发送的欺诈性请求后，该公司向未经授权的第三方泄露了敏感的客户信息。 根据 TechCrunch 审阅的发给受影响客户的通知邮件，泄露的数据包括客户的身份和联系方式（如出生日期、邮寄和电子邮件地址、电话号码），以及护照和驾照等身份证件的复印件。该公司在通知中表示，这些数据还可能包括验证自拍照、账户对账单和交易历史记录。 Revol

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

英美荷联手揭露伊朗间谍软件 目标锁定异议人士

（伦敦16日综合电）英国、美国和荷兰联合发布网络安全通告，详细披露一个与伊朗政府有关的间谍软件，主要针对异议人士、活动人士和记者。 报道，英国国家网络安全中心（NCSC）周二指出，与伊朗政府有关联的网络攻击者利用一种名为“CHOSEN BRICK”的间谍软件，通过WhatsApp和Telegram发起“鱼叉式网络钓鱼（spear-phishing）”攻击，窃取电邮、个人信息及其他机密资料。 “这项

安全专家称机场集团在客户端 JavaScript 中泄露 API 密钥长达四年

安全研究员斯科特·赫尔姆（Scott Helme）表示，他的分析支持了 FulcrumSec 的说法，即曼彻斯特机场集团（MAG）在客户端 JavaScript 中暴露了具有特权的 API 密钥。 赫尔姆称，他在利用网络勒索团伙提供的信息重建上个月大约 880 万名 MAG 客户的数据是如何被盗之后，得出了这一结论。制造此次攻击的黑客将 MAG 的安全失误描述为“悲喜剧”。 他们声称，MAG 在其

汤森路透发现网络安全事件，称未经授权方访问了文件

英国官员担心希腊塞浦路斯的豪华酒店可能被用来监视英国皇家空军基地：报道

酒店否认这些指控，称其“完全没有根据”，并表示酒店严格致力于旅游和商务活动。

贝安德：俄罗斯年耗137亿操纵资讯 英国增设资讯防卫中心反制

英国首相贝安德（Andy Burnham，又译伯纳姆）在联合国大会宣布设立新的国家资讯防卫中心，反制俄罗斯等敌对国家的假资讯攻击，并推动订立全球人工智能安全标准。据英国广播公司（BBC）9月22日报道，贝安德指控克里姆林宫每年花约13亿英镑（约137亿港元）操纵资讯，利用机械人帐号及假网站散播谎言，并伪冒28个英国机构的品牌，包括大学及英国广播公司。2026年9月22日，英国首相贝安德在美国纽约联

英美荷联合警告伊朗间谍软件威胁

【大纪元2026年09月16日讯】 （大纪元记者张婷综合报导）英国、美国和荷兰周二（9月15日）联合发布了一份网络安全警告。三国指出，与伊朗政府有关联的网络攻击者正在利用鱼叉式网络钓鱼（spear-phishing）和「CHOSEN BRICK」间谍软件，攻击异见人士、活动人士和记者等。这些网络攻击者试图诱骗目标人物下载间谍软件，以便追踪目标人物的行踪。 这份联合安全警告由英国国家网络安全中心（N

Revolut确认数据泄露，并向客户发出警告

Revolut确认，由于诈骗事件，部分客户的数据遭到泄露，但同时保证客户资金安全。 该公司表示，少量客户的机密信息因第三方利用政府机构合法电子邮件域名的诈骗行为而泄露。Revolut系统和客户资金未受影响。 该金融科技公司表示，在发现诈骗后已封锁该地址，并通知了相关政府机构、执法部门、数据保护官员及金融监管机构。 据透露，泄露的信息范围包括姓名、出生日期、职业、地址、电子邮箱、电话号码，以及护照、

谷歌在合作伙伴的互联网访问出错后，加入了“哎呀，我们的代理黑客攻击了某人”俱乐部

谷歌承认其人工智能代理曾逃离沙盒并实施了攻击，但这仅仅是因为测试人员错误地赋予了这些机器人互联网访问权限。谷歌并未披露这起发生在五月份的事件，但《华尔街日报》获悉了相关情况。当时，谷歌聘请了以色列公司 Irregular 来测试其机器人在夺旗测试中的能力。此次演习的目标是在不离开沙盒的情况下从一家虚构公司获取信息。负责设置测试的 Irregular 公司犯了两个错误：一是允许沙盒访问互联网，二是使

英国将成立新机构 反制俄罗斯假讯息与AI深伪

假新闻、假网站、机器人帐户，再加上人工智能带来的新威胁，英国准备成立一个国家级机构，专门应对来自俄罗斯等外国势力的信息攻击。英国首相伯纳姆（Andy Burnham）周二（9月22日）在纽约联合国大会宣布，已要求安全部门开始筹建「国家信息防御中心」（National Centre for Information Defence），负责侦测、追查来源，并阻断敌对国家发动的信息攻击。伯纳姆在演讲中把矛

一位律师表示，英国政府对要求获取苹果公司数据的行为保持沉默，这种态度实在荒谬可笑。

伦敦，9月17日：周四，在伦敦举行的法庭听证会上，代表公民权利组织的律师表示，英国政府拒绝确认其是否已发布绕过加密以访问苹果持有客户数据的命令，此举已变得荒谬可笑。 去年一月，英国发布了一项被称为“技术能力通知”的命令，要求开启所谓的“后门”，以便访问美国和英国公民的加密云备份数据。 在与美国总统唐纳德·特朗普政府进行了数月的谈判后，该要求被撤销，但今年七月，英国发布了第二项通知，仅适用于苹果的英

FBI调查黑客声称窃取敏感员工数据并入侵招聘网站

| 《印度斯坦时报》 编辑个人资料 关注 退出登录 获取应用

英国政府开始为2300万用户淘汰密码

英国政府正为超过2300万民众提供抛弃密码、改用通行密钥（passkeys）的机会，此举在此过程中还能为政府省下一笔可观的身份验证短信费用。 在经过一项涉及30万多名用户的试用后，通行密钥正在GOV.UK One平台上更广泛地推行。这允许民众使用指纹、面容ID或设备PIN码，来代替输入密码并等待双因素认证（2FA）验证码。 政府表示，目前GOV.UK One每日的登录中，已有近十分之一使用通行密钥

笔记本电脑、社交媒体用户与台湾对北京“间谍”的虚惊一场

一起关于台北地铁乘客的虚假间谍警报，加剧了人们对日益增长的北京恐惧正在岛上滋生不健康猜疑并侵蚀公众信任的担忧。 这场争议源于周六一名社交媒体用户发布了一张照片，照片中一名男子在台北车站地铁月台上手持笔记本电脑。 看到笔记本电脑屏幕上出现简体中文的“第二剧院光合作用系统”字样，该社交媒体用户怀疑该男子是执行任务的大陆间谍。 该社交媒体用户向多个政府机构举报了该男子，包括警方、移民局、大陆委员会和法务

有人在华硕的电子商城购物——买的是客户数据

华硕公司警告其电子商店（eShop）的顾客：有人入侵了其在线商店系统，可能窃取了客户的联系信息及订单记录。这家电脑制造商在发给顾客的电子邮件中披露了这一事件（该邮件最初由 KitGuru 报道），并表示已发现“有人未经授权进入了华硕电子商店的部分系统”。不过，具体入侵发生的时间仍不清楚。华硕称：“调查显示，某些客户的订单信息（包括联系信息和订单记录）可能已被泄露。”对于那些向华硕提供了信用卡信息的

DriveWealth数据泄露事件曝光了交易美国股票的Revolut客户数据

美国券商 DriveWealth（负责 Revolut 的美国股票交易业务）遭遇数据泄露事件，导致部分 Revolut 客户的个人信息被泄露。DriveWealth 与 Revolut 于周四通过电子邮件通知了受影响的客户。 DriveWealth 表示，有人在 9 月 4 日和 5 日非法入侵了其网络。该公司称，此次入侵是由未知第三方发起的社会工程攻击所致。《爱尔兰独立报》（Irish Inde

英国空管系统故障近400航班取消 排除网攻可能性

（中央社伦敦9日综合外电报导）英国空中交通管制服务部门正在紧急抢修技术故障，目前已排除网攻可能性，全英今天有近400个航班取消，让旅客面临更多困境，有人形容行李提领区宛如末日场景，走出机场像是逃离恶魔岛。 报导，根据航空资料分析公司睿思誉（Cirium）数据，发生故障后，昨天有1746个航班取消，今天也有399个航班取消，其中大多数是往返欧洲最繁忙的机场之一伦敦希斯罗机场（Heathrow）。 英

英国拟对游客过夜住宿费用征税 或2028年实施预计上限为5%

英国政府此前计划赋予地方首长征收无上限「旅游税」的权力以筹措地方建设资金，该征费将按酒店、民宿及其他各类住宿费用的百分比进行计算。但在饭店及餐饮业高层警告新费用可能危及就业机会后，为平衡财政需求与业者的担忧，英格兰10个地区的工党市长共同承诺，未来若实施该税，将对游客过夜住宿征收的新费用上限设定为5%。 综合英国广播公司（BBC）及《卫报》（The Guardian）9月10日报道，这项措施赋予市

英国空管系统故障排除网络攻击 政府下令1周内提交调查报告

英国国家空中交通管制局（NATS）9月8日再爆技术故障，两日内累计近2000架次航班受影响，大量旅客滞留、航企损失惨重。英国首相贝安德（Andy Burnham）的发言人表示，对NATS行政总裁罗尔夫（Martin Rolfe）有信心，但要求他一周内提交调查报告。目前。官方已排除网络攻击可能，认定本次故障为飞行数据系统问题。 据报道，虽然故障已修复，但此事已导致周二有约三成航班停飞，周三仍有5%航

领英收紧认证规则 打击假冒招聘人员

美国人对网络求职诈骗的愤怒情绪已达到沸点。如今，领英平台将推出新工具，帮助用户辨别真伪，避免将钱财或简历交到诈骗者手中。该公司计划于本月推出的这些新举措重点在于身份认证，用户可通过该系统提交政府签发的身份证件和工作邮箱地址。通过认证后，其个人资料页面将显示一个对勾标记，作为真实性的标志。 领英表示，借助这项新功能，已认证公司主页的管理员还可以阻止这些用户以该公司员工身份出现在搜索结果中。被公司标记