Sicurezza · 30 ottobre 2026
Cloudflare testa vulnerabilità PHP2Shell su server Apache con WAF
Cloudflare ha avviato un test di vulnerabilità su un server Apache utilizzando mod_php e la vulnerabilità PHP2Shell, posizionando il server dietro il proprio Web Application Firewall (WAF). Questa iniziativa è stata attivata dopo la rivelazione della vulnerabilità PHP2Shell, per valutare la gravità del problema e la sua gestione da parte di diversi paesi che hanno chiuso numerosi servizi web in risposta. In precedenza, erano stati effettuati test utilizzando PHP FPM.
La nuova prova di Cloudflare prevede l'utilizzo di un WAF per proteggere un sito creato con Apache e mod_php, eseguendo PHP 8.5.11 con estensioni standard. L'approccio adottato da Cloudflare è simile a esperimenti precedenti, in cui l'azienda nasconde un file di flag. Se un attaccante riesce a prendere il controllo di PHP e accedere a quel file, avrà diritto a un premio di 3.000 dollari offerto da HackerOne.
Una differenza significativa di questo test è che il PHP è eseguito all'interno di un Container di Cloudflare, che si resetta ogni pochi minuti. Se il test riesce a resistere a un attacco per un periodo prolungato, questo rappresenterebbe una buona pubblicità per il servizio WAF di Cloudflare. Tuttavia, Cloudflare ha anche sottolineato che il WAF non può sostituire l'aggiornamento regolare del software.