Cloudflare部署防护措施应对php2shell漏洞

Cloudflare近日针对PHP中披露的两个高危漏洞（CVE-2026-109618和CVE-2026-109619，统称“php2shell”）部署了防护措施。该漏洞影响PHP 5.4及后续版本，攻击者可通过特制HTTP流量实现拒绝服务、远程代码执行及数据泄露。Cloudflare于UTC时间10月21日凌晨3:02起，为所有WAF用户（包括免费版）默认启用防护。此次防护引入了全新的“全事务检测”能力，可同时分析HTTP请求与响应，以提高识别准确率并降低误报。尽管Cloudflare已提供防御，官方仍建议用户尽快更新PHP软件以彻底修复漏洞，并将WAF作为纵深防御手段持续开启。

—— Cloudflare Blog