Cloudflare deploys protections against php2shell vulnerability
Cloudflare desplegó protecciones de WAF contra las vulnerabilidades php2shell antes de su divulgación pública y las habilitó de forma predeterminada para los clientes con WAF. Para reducir falsos positivos, la detección combina señales de la solicitud y de la respuesta del servidor de origen, y puede bloquear una respuesta coincidente antes de que llegue al usuario. Las protecciones son una medida adicional: los administradores deben actualizar el runtime de PHP y mantener el WAF habilitado.
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers.