Cloudflare закрыл php2shell WAF-правилами за 9 часов до раскрытия
Cloudflare развернул защиту от CVE-2026-109618 и CVE-2026-109619 (php2shell) по умолчанию для всех WAF-планов, включая Free, начиная с 21 октября 3:02 UTC — примерно за 9 часов до публичного раскрытия. Уязвимости затрагивают PHP 5.4+ и позволяют RCE, DoS и утечку данных. Впервые применена full transaction detection: правила анализируют и запрос, и ответ в рамках одной HTTP-транзакции.