# Cloudflare 部署 php2shell 防护

Source: https://www.zaihua.news/article/44598/

[返回新闻流](https://www.zaihua.news/)
2026年10月21日 · 22:43 · [在花新闻](https://www.zaihua.news/about/)

# Cloudflare 部署 php2shell 防护

2026 年 10 月 21 日，Cloudflare 宣布已为 php2shell 部署 WAF 防护。该漏洞源于 PHP 两项缺陷，影响 PHP 5.4 及以上版本，可致拒绝服务、远程代码执行和数据泄露，防护对所有启用 WAF 的套餐自动生效，含免费用户。

相关防护在公开披露前约 9 小时上线，期间也观察到针对客户的攻击流量。公司建议管理员尽快更新 PHP，并保持 WAF 防护开启。

[Cloudflare Blog](https://blog.cloudflare.com/php-vulnerabilities-waf-protection/)

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

https://cdn.zaihua.news/main/44598/mtproto-0-21bf85520ee6cfcf.jpg

[上一条PHP紧急修复两项严重漏洞，官方敦促用户立即升级](https://www.zaihua.news/article/44597/)[下一条Node.js 发布最高严重级别高危安全更新](https://www.zaihua.news/article/44599/)