渥太華——在一個佔全球絕大多數網頁的程式語言中發現兩個重大的網路安全漏洞後，加拿大好幾個政府網站因「緊急維護」而被暫時下線。
「為了保護政府系統及加拿大人的資訊，並遵循加拿大網路安全中心的指導，一些加拿大政府網站已被暫時下線，」所羅門表示。
他鼓勵所有擁有受影響 PHP 網站的加拿大網站擁有者，立即安裝修復程式。
週三，PHP 發布了一份諮詢公告，並針對其軟體程式碼中存在多年、最近被人工智慧發現的兩個重大網路漏洞，提供了修補程式。
PHP 的諮詢公告讓網路防禦者們爭先恐後地，要嘛將系統下線，要嘛自行開發修復程式，直到幾個小時後 PHP 發布了自己的修補程式。但這些重大漏洞造成的影響——以及潛在的入侵——受影響的組織可能需要幾天或幾週才能發現。
加拿大要求快速修補 PHP 所發現的這兩個漏洞的警告，呼應了歐洲、美國和亞洲政府機構發出的嚴厲警告，突顯了新發現漏洞的緊迫性。
加拿大工業、科學及經濟發展部 (ISED) 的網站似乎是受此漏洞影響的網站之一。週三，該部門的主頁顯示了一個錯誤，並告知使用者「服務暫時離線，因為我們正在進行緊急維護。」
對 ISED 和加拿大網路安全中心 (CCCS) 的詢問，都被轉給了加拿大國庫委員會秘書處，後者尚未立即回應置評請求。
CCCS 與美國國家安全局等國際夥伴一同呼籲所有使用特定版本 PHP 的網站擁有者，立即修補其網站，否則將面臨網路威脅行為者入侵的風險。
美國機構的警告非常直接：立即修補您的系統，否則暫時將您的網站下線。
CCCS 在其諮詢公告中也指出，它已看到有報告顯示這些漏洞可能被犯罪分子利用，但「目前尚未發現積極利用」，儘管「這種情況可能很快發生變化」。
專家表示，過去駭客發現這些漏洞將極為困難，但人工智慧已大大縮短了發現這類問題的速度。
美國網路安全公司 ArmorCode 的資深工程師 Ramy Rahman 在一份聲明中表示，人工智慧現在為網路防禦者爭取了更少的時間來應對新發現的漏洞。
「人工智慧使得檢查大量程式碼，以及重新審視先前被認為難以利用的缺陷變得更加容易。它還幫助攻擊者進行逆向工程分析修補程式，縮短了修復程式公開和漏洞利用程式可用之間的時間窗口，」Rahman 寫道。
「我們曾經認為不切實際的缺陷，現在又浮出水面。潛在的風險並非新鮮事，但利用它們的難度正在降低，而且有更多人可以做到。我們需要重新審視舊的假設，並加快修補速度。」
National Post