Cloudflare为php2shell漏洞部署WAF防护
先了解这件事
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护规则，自 10 月 21 日 3:02 UTC 起，使用免费或付费 WAF 的客户默认受到保护，比漏洞公开披露提前约 9 小时上线。 免费客户无需操作即启用防护，新规则发布在 Cloudflare Managed Free Ruleset（Ruleset ID 77454fe2d30c4220b5701f6fdfb893ba）下；Professional、Business 或 Enterprise 套餐客户需检查其 Managed Ruleset 部署，确认处于拦截（block）模式。Cloudflare 同时建议客户即使有 WAF 防护也应修补 PHP 代码库，作为额外的纵深防御。
AI 根据报道生成 · 22 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- PANews 精选深度精选PHP 高危漏洞 php2shell 披露，荷兰网络安全中心等机构预防性下线
PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁，CVSS v4.0 均为 9.2，安全圈称其为 php2shell。
- CryptoMarketAggregatorCrypto/TradFi 信息汇总：PHP 严重漏洞、OCC 稳定币规则敲定、SpaceX 市值超台积电
PHP 曝出两个远程代码执行漏洞（CVE-2026-109618/109619），修复版本已于 21 日发布，鹿特丹港、Overheid.nl 及芬兰等国政府网站已预防性下线。OCC 敲定《GENIUS 法案》稳定币最终规则，2027 年 1 月 18 日生效，成为首个完成该规则的监管机构。Solana Alpenglow 上线主网，最终确认时间由 12.8 秒缩至 150 毫秒。
- Cloudflare精选Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。