加拿大政府因PHP漏洞紧急下线部分网站

本周三，加拿大数字创新与人工智能部长埃文·所罗门在 X（前 Twitter）上发布消息称，因发现 PHP 编程语言的两处关键安全漏洞，部分政府网站已被临时关闭，作为防护措施以保障政府系统和加拿大人的信息安全。

PHP 是一种广泛用于网站开发的脚本语言，全球约 70% 的网站基于该语言运行（数据来源：W3Techs）。漏洞影响包括 WordPress 在内的内容管理系统，使得攻击者可能利用缺陷获取网站控制权。

加拿大网络安全中心（Canadian Centre for Cyber Security）是联邦政府负责网络防护的机构。所罗门表示，政府已遵循该中心的指导，要求相关部门立即下线受影响的网站或在修补程序发布后尽快更新。

与此同时，另有安全研究机构披露了 TLS 证书的弱加密问题，可能影响 VPN、物联网设备等领域的身份验证。OpenAI 通过其大型语言模型 GPT‑5.6 Sol 辅助识别了 PHP 漏洞，进一步显示人工智能在安全检测中的潜在价值。