全球范围网络漏洞 STM、SAQ官网和联邦政府网站紧急下线

据CTV News报道，蒙特利尔公共交通公司（STM）周三（10月21日）关闭了官方网站，原因是一起影响全球多个网站的安全漏洞事件。STM发言人对CTV News说，stm.info网站在10月21日中午前不久被关闭，属预防措施；这次事件涉及许多网站使用的PHP框架中的一个严重漏洞，使全球大量网站面临风险。

STM表示，现在正把用户引导到一个正在开发中的新版网站（beta.stm.info），新版网站不受这次安全漏洞影响。STM说，虽然还不是所有页面都迁移到了新版网站，但乘客仍可以用它查看服务状况和规划路线。STM还说，辅助公交（paratransit）预约平台和共乘出租车预约网站仍可使用，并建议乘客用Chrono和Transit两款App获取出行信息，也可通过STM的X账号或“My Alerts”服务查看路网状况。

CTV News还报道，魁省酒业公司（SAQ）的网站周三同样无法访问，打开saq.com会看到“抱歉，网站暂时离线”的提示。SAQ发言人在给CTV News的电邮中说，作为预防措施，公司因全球正在发生的情况关闭了网站，系统中没有发现安全漏洞被利用的迹象。

联邦人工智能与数字创新部长Evan Solomon在社交媒体上证实，部分加拿大联邦政府网站已被暂时下线，以保护政府系统和加拿大人的信息。他写道，这是针对PHP软件中发现的一个漏洞采取的措施，这是一个全球性问题，其他国家政府和机构也在采取保护措施。

加拿大网络安全中心（Canadian Centre for Cyber Security）周三就PHP技术的漏洞发出警报，敦促各机构立即应用相应更新。警报说，PHP安全团队已发布修复这些漏洞的安全更新，各机构应找出受影响的系统并立即更新；PHP仍被广泛使用，支撑着全球相当大比例的网络应用。