加拿大一些政府网站被临时下线了。作出这一决定的是该国人工智能与数字创新部长埃文·所罗门(Evan Solomon),他在周三下午表示,这是“作为保护政府系统和加拿大人信息的预防措施”。
![]()
所罗门在X上发文解释,此举是针对PHP中一个已发现漏洞的回应。PHP是全球网站广泛使用的软件。他写道:“这是一个全球性问题,其他政府和组织也在采取保护措施。”
这次下线依据的是加拿大网络安全中心的指导。PHP编程语言的开发者周二表示,他们发现了两个严重安全漏洞,并鼓励网站管理者将网站下线,或在修复方案可用时尽快更新。
漏洞的影响面不小。据在线技术追踪机构W3techs的数据,全球约70%的网站运行在PHP上。这一严重漏洞波及内容管理系统,例如WordPress。
同一天还出现了另一处安全问题。据Engadget报道,周三又发现一个重大安全漏洞,涉及TLS证书——用于验证网站身份的数字文件——其加密强度极弱。这一问题可能影响从虚拟专用网络到物联网设备的一系列场景,攻击者可借此为许多网站和应用伪造凭证。症结在于私钥太弱,攻击者能够为一众网站和应用伪造凭证。
值得注意的是,OpenAI将其大语言模型GPT‑5.6 Sol识别出PHP漏洞归功于自己。
事态仍在发展中。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.