加拿大政府因PHP严重漏洞关闭多个网站 全球黑客攻击激增
2026年10月21日，加拿大政府发现广泛使用的编程语言PHP存在两个严重漏洞。为保护系统安全，包括加拿大统计局和加拿大知识产权局在内的多个政府网站被关闭或出现服务中断。目前尚无迹象表明任何加拿大政府系统或信息遭到入侵。
2026年10月21日，加拿大政府确认广泛使用的编程语言PHP存在两个严重漏洞。PHP支撑着全球约70%的网站。美国联邦调查局（FBI）网络部门警告称，这些漏洞可能允许恶意行为者在无需认证的情况下远程执行代码，从而危及敏感数据。
为应对这一威胁，人工智能部长埃文·所罗门（Evan Solomon）表示，根据加拿大网络安全中心的指导，多个政府网站被关闭以保护政府系统。加拿大知识产权局的网站于周三下线，加拿大统计局的网站在周四上午仍处于瘫痪状态。不列颠哥伦比亚省政府也在社交媒体上发布消息称，已出于预防目的将部分网页下线。欧洲多国政府同样采取了预防措施，包括芬兰在内的一些国家在周三关闭了相关网站。
PHP开发人员于周三发布了针对这些由人工智能发现的漏洞的紧急修复程序。然而，据Cloudflare报告，在漏洞公开宣布后的数小时内，全球黑客攻击尝试从数千次激增至数百万次。微软首席执行官萨提亚·纳德拉（Satya Nadella）于周四在德国科隆举行的一场公司活动上对此事件发表了评论。
加拿大政府首席信息官办公室于10月22日发表声明称，目前正在对加拿大政府系统应用安全更新以解决PHP漏洞问题。声明同时指出，目前没有迹象表明任何加拿大政府系统或信息资产遭到入侵。