Daily Journal
Daily Journal

Cloudflare protege clientes contra vulnerabilidades php2shell

A Cloudflare implementou proteções automáticas de WAF contra falhas no PHP horas antes da divulgação pública das vulnerabilidades.

Daily Journal
||
21/10 às 12:15

Pontos principais

  • A Cloudflare aplicou mitigações de WAF para todos os clientes, gratuitos e pagos.
  • A medida protege contra as vulnerabilidades CVE-2026-109618 e CVE-2026-109619, conhecidas como php2shell.
  • As falhas foram reveladas por empresas como Calif.io, Wiz, OpenAI e Quarkslab.
  • As proteções foram ativadas nove horas antes da divulgação pública das falhas.

A Cloudflare implementou mitigações padrão de WAF para todos os seus clientes, abrangendo tanto usuários gratuitos quanto pagos. A ação visa combater duas vulnerabilidades no PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas coletivamente como php2shell. As falhas foram divulgadas publicamente por um grupo que inclui Calif.io, Wiz, OpenAI e Quarkslab. A empresa realizou a implementação das proteções aproximadamente nove horas antes da revelação pública das vulnerabilidades.

Cobertura da mídia

Techmeme

Cloudflare says it deployed default WAF mitigations for all free and paid tier customers to combat two PHP flaws, roughly nine hours ahead of public disclosure (Cloudflare)

Techmeme • 21 out, 11:20

Comentários