加拿大多個政府網站突然無法訪問，連加拿大統計局也受到影響！10月21日起，包括Statistics Canada、加拿大知識產權局在內的部分政府網站陸續暫停服務。截至10月22日上午，部分網站仍未恢複。與此同時，全球網絡安全係統正面臨一場重大考驗：一種被大量網站使用的編程語言PHP曝出嚴重漏洞，黑客攻擊嚐試短時間內飆升至數百萬次。加拿大政府緊急關閉部分網站，目的不是因為係統已經被攻破，而是為了搶在黑客之前完成安全修複。
政府網站突然打不開，到底發生了什麼？
10月22日上午，加拿大統計局網站仍顯示暫時無法使用的提示。此前，加拿大知識產權局網站也已於周三下線，卑詩省政府同樣預防性關閉了部分網頁。
加拿大人工智能及數字創新部長Evan Solomon表示，這些措施是根據加拿大網絡安全中心的建議采取的，目的是保護政府係統和民眾信息。他特別強調，這不是加拿大獨有的問題，其他國家政府和企業也正在采取類似措施。
全球大量網站都在用，PHP怎麼突然出問題了？
這次危機的源頭，是一種名為PHP的編程語言。全球約70%的網站使用這項技術，因此一旦出現重大安全漏洞，影響範圍可能相當廣泛。
10月21日，PHP開發團隊緊急發布安全更新，修補多個存在已久、近期借助人工智能技術才發現的漏洞。麻煩的是，部分漏洞細節在修複程序準備好之前就已經公開，讓黑客有機會提前尋找攻擊目標。更危險的是，這些漏洞在特定條件下可能允許攻擊者未經授權遠程執行程序代碼，進而威脅網站服務器和敏感資料。
太驚人！攻擊嚐試短時間內衝上數百萬次
網絡服務公司Cloudflare公布的數據令人關注。漏洞公開前10小時，其網絡已觀察到數千次攻擊嚐試。消息公開後45分鍾，數量迅速升至數萬次；兩小時後達到數十萬次，隨後累計突破數百萬次。不過，需要特別說明：數百萬次是攻擊嚐試，不代表數百萬個網站已經被成功入侵。
加拿大政府10月22日也表示，當時沒有跡象顯示聯邦政府係統或信息已經遭到入侵。
不隻是加拿大，銀行和航空服務也受到波及！
從日本東京到芬蘭赫爾辛基，多個國家的政府及企業紛紛采取緊急措施。
部分銀行、航空、鐵路及政府在線服務暫時中斷或關閉，以便技術人員安裝安全補丁。
微軟CEO Satya Nadella也表示，已經很久沒有見過如此大規模的網絡安全應對行動。
這次事件再次暴露全球互聯網的一個現實問題：大量重要公共服務依賴相同的軟件技術，一旦核心組件出現漏洞，影響就可能迅速擴散。
加拿大居民需要擔心嗎？先別慌！
對普通加拿大人來說，如果最近發現政府網站無法打開，不必立即懷疑自己的電腦或網絡出了問題，也可能是網站正在進行安全維護。
目前沒有證據表明所有使用PHP的網站都已遭攻擊，更不能據此認定個人資料已經泄露。
這次事件最值得關注的，不隻是政府網站暫時關閉，而是全球互聯網面對新型網絡攻擊時，究竟有多脆弱。
如果加拿大政府網站因安全風險突然停擺，你最擔心的是個人信息泄露，還是日常政府服務受到影響？
來源：https://globalnews.ca/news/12113047/statistics-canada-website-down-php-hacks
