Cloudflare ajuda a prevenir vulnerabilidade PHP2Shell através de WAF

Cloudflare anunciou que está ajudando a prevenir a vulnerabilidade PHP2Shell, uma falha crítica recente no PHP, por meio de um firewall de aplicação web (WAF) disponível gratuitamente. Os usuários não precisam pagar para obter essa proteção. A empresa informou que teve conhecimento da vulnerabilidade com antecedência e começou a desenvolver medidas de proteção através do WAF no início de outubro, lançando essas medidas antes do anúncio da vulnerabilidade por um período de 9 horas.

O método de proteção contra essa vulnerabilidade é considerado complexo, devido à natureza intrincada da falha. Por isso, não é possível garantir a segurança apenas escrevendo regras para verificar os pedidos. Cloudflare precisou desenvolver novos recursos para o WAF que analisam sinais de múltiplas fontes em conjunto.