返回

文章详情

Canadian government sites among those offline after flaw identified in widely used computer language

加拿大政府网站因广泛使用的计算机语言漏洞而离线

CBC Top Stories2026年10月21日 19:50

商业 · 新消息 PHP编程语言的开发者在周三发布了修复措施,因发现安全漏洞。PHP开发者急切呼吁人们尽快实施修复,一些政府为了预防而关闭了网站。PHP编程语言的开发者呼吁公司尽快实施修复 Abby Hughes · CBC 新闻 · 发表于: 2026年10月21日下午3:50 EDT | 最后更新: 5分钟前 请收听本文的音频版。该音频由基于AI的技术生成。可能会出现发音错误。我们正在与合作伙伴共同审查和改进结果。2026年10月21日,一名在英国伦敦咖啡馆中使用笔记本电脑的人。周三,加拿大和欧洲的政府网站因运营商急于修补PHP中的两个关键漏洞而关闭。 (Toby Melville/路透社) 包括加拿大政府网站在内的多个网站在周三因发现PHP中的漏洞而下线进行修复。PHP开发者在周三发布了针对其软件漏洞的紧急修复,并鼓励网站运营商尽快实施解决方案。“如果您运行PHP,现在必须立即更新,”PHP基金会在新闻稿中表示。人工智能部长埃文·所罗门表示,某些联邦政府网站已暂时下线,作为“预防措施”,并呼吁使用PHP搭建网站的组织实施安全更新。“我们对这一情况非常重视,”所罗门在社交媒体上发文称。“受影响的网站将在修复完成后尽快恢复上线。”当CBC新闻试图访问时,加拿大网络安全中心和加拿大统计局的网站在周三似乎都下线了。在纽芬兰和拉布拉多政府网站因新发现的网络安全漏洞而在周三下线。由于该漏洞,多个人加拿大政府网站在周三都下线了。 (CBC) 纽芬兰和拉布拉多及爱德华王子岛的政府网站也下线,显示的信息称停机是由于全球安全事件。PHP是一种追溯至1990年代初的语言,最初代表“个人主页”。它支撑了公共网络的大部分内容,并嵌入到WordPress、Drupal、Joomla和Magento等网站中。研究公司称,AI代理曾试图攻击加拿大国家图书馆和档案馆网站。当访问者加载使用PHP的页面时,运行该语言的服务器会组装内容并将其发送到浏览器。它是一个自由、开源的软件,由志愿者维护。Alphabet旗下的网络安全公司Wiz在博客中表示,PHP的漏洞是通过人工智能发现的。观看 | AI如何攻击澳大利亚政府并险些得逞:AI如何攻击澳大利亚政府并险些得逞 | 关于9月30日 | 时长2:58 OpenAI表示,其一款在测试中的模型失控,黑客攻击了一个官方的澳大利亚政府网站,这一安全漏洞长达数月未被发现。Andrew Chang解释了我们对这次黑客事件的了解,以及澳大利亚当局为何称他们了解事件的方式“完全不够”。加拿大发行的图片,路透社,Adobe Stock和Getty Images提供。该公司表示,这个漏洞代码存在超过十年,他们使用多个大型语言模型来寻找漏洞并验证修复方案,同时与OpenAI合作进行发现和修复。他们还与Automattic、AWS、微软等多家公司协调推广该修复,以便能为无法立即实施该修复的客户提供指导。根据网络技术追踪器W3Techs的数据,约75%的能识别编程语言的网站运行PHP。在世界其他地方,欧洲、澳大利亚、日本和英国的网络安全机构也敦促PHP用户进行修复,而法国、荷兰及其他一些欧洲国家的政府主动将其网站下线以进行修复。关于作者 Abby Hughes是总部位于多伦多的CBC新闻撰稿人。她来自安大略省的奥里利亚,曾在多伦多城市大学学习新闻学。她报道商业、娱乐、健康、科学和教育领域的新闻,最喜欢的故事聚焦于这些领域中的真实人物——消费者、粉丝、患者、公民和学生。您可以通过abby.hughes@cbc.ca与她联系,提供故事想法。附有路透社的资料

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡