PHP漏洞存在逾十年 加拿大政府及全球众多网站紧急下线修复
2026年10月21日，包括多个加拿大政府网站在内的众多网站暂时下线，以修复由网络安全公司Wiz利用人工智能发现的PHP编程语言安全漏洞。该漏洞代码已存在十多年，PHP基金会已发布紧急补丁并呼吁立即更新。
2026年10月21日（星期三），包括加拿大网络安全中心、加拿大统计局、纽芬兰与拉布拉多省以及爱德华王子岛省在内的多个加拿大政府网站暂时下线，以实施安全修复。
PHP基金会针对这些软件漏洞发布了紧急修复程序，并敦促网站运营商立即进行更新。加拿大人工智能部长埃文·所罗门（Evan Solomon）表示，部分联邦政府网站是作为预防措施而下线的，他同时呼吁所有运行PHP的组织实施此次安全更新。
据网络技术追踪机构W3Techs的数据，在所有可识别编程语言的网站中，约有75%使用PHP运行。此次发现的安全漏洞涉及范围极广，对全球互联网基础设施构成了紧迫的更新需求。
隶属于Alphabet的网络安全公司Wiz利用人工智能和多个大型语言模型发现了这一PHP缺陷。相关易受攻击的代码在被发现之前，已在PHP中存在了十多年。事实上，早在2024年就有人首次提出了其中一项漏洞可能被利用的理论，但由于资源问题和其他优先事项，修复工作遭到延迟。
除加拿大政府网站外，维基百科（Wikipedia）、Cloudflare以及Maple Health等组织也在星期三处理了PHP中的安全漏洞。尽管大型机构能够迅速应对，但IT资源有限的中小型企业由于资源限制，面临着更长的脆弱期风险。