Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。