|
本周三，加拿大多处政府网站因应流行网络编程语言PHP暴露的严重安全漏洞，紧急下线进行修复。PHP语言被广泛应用于全球大量网站，是支撑互联网运行的重要基础工具。 PHP开发团队于周三紧急发布安全补丁，敦促所有使用PHP的网站运营方尽快更新，避免系统被黑客利用。PHP基金会发布公告称：“如果您的网站使用了PHP，必须立刻进行升级。” 加拿大人工智能部长Evan Solomon表示，部分联邦政府网站已采取暂时下线措施作为“预防手段”，同时呼吁所有依赖PHP的网站立即应用安全更新。“我们对这次事件高度重视，相关网站将在补救措施完成后尽快恢复上线。” 记者访问时发现，加拿大网络安全中心以及统计局网站在事件初期曾一度无法访问。
纽芬兰及拉布拉多省政府也因全球网络安全漏洞事件，临时关闭了省级网站和部分线上服务。爱德华王子岛省及英属哥伦比亚省（选举局）网站同样中断，后者正值该省省选提前投票日。 全球知名的维基百科、Cloudflare及Maple Health等也纷纷修补其PHP安全漏洞。 漏洞发现与影响PHP诞生于1990年代初，最初名为“个人主页语言”，如今已成为支撑WordPress、Drupal、Joomla、Magento等众多网站的关键技术。按照网络技术统计，约75%的网站在能辨认出编程语言的情况下，采用了PHP技术。 多伦多网络安全专家Ritesh Kotak指出，PHP的普及程度非常高，其漏洞一旦被利用，极易遭遇黑客攻击，这种“大范围的安全风险令人担忧”。他称，规模较大的企业和组织拥有更多IT资源，能较快完成补丁更新，而中小型机构则可能面临修复困难及更长暴露期。 由谷歌母公司Alphabet旗下网络安全公司Wiz利用人工智能技术发现此次安全漏洞，该公司与OpenAI合作，用多款大型语言模型定位漏洞并验证补丁，同时协调AWS、微软及Automattic等厂商推动修复部署。 PHP基金会表示，漏洞理论被提出时间为2024年初，但解决方案反复出现新问题，缺乏资源导致修复延迟。专家提醒，人工智能既能帮助快速发现并修补漏洞，也可能被黑客用作攻击手段，未来网络安全事件或将增加。 对大多伦多华人的影响作为多伦多及GTA地区的华人，在政府网站及日常常用平台的安全问题值得关注。政府及重要公共机构网站因漏洞进行维护短暂下线，可能影响市民获取政府服务和信息的及时性。 此外，许多中文网站或商业网站同样可能采用PHP开发，存在网络安全风险。无论是华人企业主还是普通用户，都应主动关注网站安全，及时更新系统及软件，避免个人信息泄露或资金损失。 在移民申请、子女教育信息查询以及房产交易等环节，常需访问政府相关平台，若遇访问受限情况，应保持耐心并关注权威渠道的后续通知。而对于广大消费者，随着网络安全风险增大，建议增强个人网络安全意识，合理使用网络服务。 总体来看，此次PHP漏洞事件提醒本地华人群体，数字安全是生活不可忽视的重要方面，选择合格有保障的网络平台尤为关键。 信息来源：CBC News |
