// AI 新闻 · 2026-11-10 · WIRED
英国政府多个网站暴露敏感信息
安全研究员克里斯·内斯比特-史密斯在对公开代码库的审查中发现，英国多个政府部门存在严重安全漏洞。这些漏洞源于代码维护不足和内部流程缺失，包括卫生和社会护理部、内政部及地方当局等机构。其中，规划监察局因错误将登录凭证提交至GitHub公共仓库，导致其拥有完整Microsoft Entra ID权限，可访问所有SharePoint站点和员工OneDrive账户，包括人事记录与法律保留证据库。
原文发布 2026-11-10 15:00（北京时间）来源 WIRED自动整理 · 已核对原文
01摘要
该问题被发现后，规划监察局在20分钟内完成修复，并确认未发生数据泄露。研究者指出，此类问题并非源于开源模式本身，而是由于缺乏基本的代码管理流程。此外，在349个公共部门代码库中，约三分之二存在可被利用的漏洞，涉及教育部门采购系统、教师信息平台及苏格兰政府开放数据门户等多个关键服务。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- 规划监察局因误将登录凭证发布至GitHub导致‘god-tier’权限暴露，可访问员工私密文件和法律保留证据。
- 研究发现349个代码库中约三分之二存在安全漏洞，涵盖教育、地方治理等关键部门的多个服务。
- 漏洞多源于内部流程缺失而非开源模式本身，如未及时删除敏感凭证或配置错误。
- 问题被发现后，相关机构在短时间内响应并修复，但强调需持续改进流程以防止复发。
03原文出处
Security Flaws Across UK Government Sites Exposed ‘God-Tier’ Information
WIRED · 发布于 2026-11-10 15:00（北京时间） · 上方为原标题
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-10 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日