渥太华——在占全球绝大多数网页的编程语言中发现两个重大的网络安全漏洞后，加拿大多个政府网站因“紧急维护”而被下线。
“为了保护政府系统和加拿大人的信息，并遵循加拿大网络安全中心的指导，一些加拿大政府网站已被暂时下线，”所罗门说。
他鼓励所有拥有受影响的 PHP 网站的加拿大网站所有者立即安装修复程序。
周三，PHP 发布了一份咨询公告，并为两个存在于其软件代码中多年、最近被人工智能发现的重大网络漏洞提供了补丁。
PHP 的咨询公告让网络防御者们争先恐后地要么将系统下线，要么自行开发修复程序，直到几小时后 PHP 发布了自己的补丁。但这些重大漏洞造成的影响——以及潜在的入侵——受影响的组织可能需要几天或几周才能发现。
加拿大要求快速修补 PHP 发现的这两个漏洞的警告，呼应了欧洲、美国和亚洲政府机构发出的严厉警告，突显了新发现的漏洞的紧迫性。
加拿大工业、科学和经济发展部 (ISED) 的网站似乎是受该漏洞影响的网站之一。周三，该部门的主页显示了一个错误，并告知用户“服务暂时离线，因为我们正在进行紧急维护。”
对 ISED 和加拿大网络安全中心 (CCCS) 的查询被转到了加拿大国库委员会秘书处，后者尚未立即回应置评请求。
CCCS 与美国国家安全局等国际伙伴一起呼吁所有使用特定版本 PHP 的网站所有者立即修补其网站，否则将面临网络威胁行为者的入侵风险。
美国机构的警告非常直接：立即修补您的系统，否则暂时将您的网站下线。
CCCS 在其咨询公告中也指出，它已看到有报告表明这些漏洞可能被犯罪分子利用，但“目前尚未发现积极利用”，尽管“这种情况可能很快发生变化”。
专家表示，过去黑客发现这些漏洞将极其困难，但人工智能已大大缩短了发现此类问题的速度。
美国网络安全公司 ArmorCode 的高级工程师 Ramy Rahman 在一份声明中表示，人工智能现在为网络防御者争取了更少的时间来应对新发现的漏洞。
“人工智能使得检查大量代码和重新审视之前被认为难以利用的缺陷变得更加容易。它还帮助攻击者进行逆向工程分析补丁，缩短了修复程序公开和漏洞利用程序可用之间的时间窗口，”Rahman 写道。
“我们曾经认为不切实际的缺陷现在又浮出水面。潜在的风险并非新鲜事物，但利用它们的难度正在降低，并且有更多人可以做到。我们需要重新审视旧的假设，并加快修补速度。”
National Post