Cloudflare 部署 php2shell 防护

2026 年 10 月 21 日，Cloudflare 宣布已为 php2shell 部署 WAF 防护。该漏洞源于 PHP 两项缺陷，影响 PHP 5.4 及以上版本，可致拒绝服务、远程代码执行和数据泄露，防护对所有启用 WAF 的套餐自动生效，含免费用户。

相关防护在公开披露前约 9 小时上线，期间也观察到针对客户的攻击流量。公司建议管理员尽快更新 PHP，并保持 WAF 防护开启。