加拿大多个政府网站突然无法访问，连加拿大统计局也受到影响！10月21日起，包括Statistics Canada、加拿大知识产权局在内的部分政府网站陆续暂停服务。截至10月22日上午，部分网站仍未恢复。与此同时，全球网络安全系统正面临一场重大考验：一种被大量网站使用的编程语言PHP曝出严重漏洞，黑客攻击尝试短时间内飙升至数百万次。加拿大政府紧急关闭部分网站，目的不是因为系统已经被攻破，而是为了抢在黑客之前完成安全修复。
政府网站突然打不开，到底发生了什么？
10月22日上午，加拿大统计局网站仍显示暂时无法使用的提示。此前，加拿大知识产权局网站也已于周三下线，卑诗省政府同样预防性关闭了部分网页。
加拿大人工智能及数字创新部长Evan Solomon表示，这些措施是根据加拿大网络安全中心的建议采取的，目的是保护政府系统和民众信息。他特别强调，这不是加拿大独有的问题，其他国家政府和企业也正在采取类似措施。
全球大量网站都在用，PHP怎么突然出问题了？
这次危机的源头，是一种名为PHP的编程语言。全球约70%的网站使用这项技术，因此一旦出现重大安全漏洞，影响范围可能相当广泛。
10月21日，PHP开发团队紧急发布安全更新，修补多个存在已久、近期借助人工智能技术才发现的漏洞。麻烦的是，部分漏洞细节在修复程序准备好之前就已经公开，让黑客有机会提前寻找攻击目标。更危险的是，这些漏洞在特定条件下可能允许攻击者未经授权远程执行程序代码，进而威胁网站服务器和敏感资料。
太惊人！攻击尝试短时间内冲上数百万次
网络服务公司Cloudflare公布的数据令人关注。漏洞公开前10小时，其网络已观察到数千次攻击尝试。消息公开后45分钟，数量迅速升至数万次；两小时后达到数十万次，随后累计突破数百万次。不过，需要特别说明：数百万次是攻击尝试，不代表数百万个网站已经被成功入侵。
加拿大政府10月22日也表示，当时没有迹象显示联邦政府系统或信息已经遭到入侵。
不只是加拿大，银行和航空服务也受到波及！
从日本东京到芬兰赫尔辛基，多个国家的政府及企业纷纷采取紧急措施。
部分银行、航空、铁路及政府在线服务暂时中断或关闭，以便技术人员安装安全补丁。
微软CEO Satya Nadella也表示，已经很久没有见过如此大规模的网络安全应对行动。
这次事件再次暴露全球互联网的一个现实问题：大量重要公共服务依赖相同的软件技术，一旦核心组件出现漏洞，影响就可能迅速扩散。
加拿大居民需要担心吗？先别慌！
对普通加拿大人来说，如果最近发现政府网站无法打开，不必立即怀疑自己的电脑或网络出了问题，也可能是网站正在进行安全维护。
目前没有证据表明所有使用PHP的网站都已遭攻击，更不能据此认定个人资料已经泄露。
这次事件最值得关注的，不只是政府网站暂时关闭，而是全球互联网面对新型网络攻击时，究竟有多脆弱。
如果加拿大政府网站因安全风险突然停摆，你最担心的是个人信息泄露，还是日常政府服务受到影响？
来源：https://globalnews.ca/news/12113047/statistics-canada-website-down-php-hacks
