Cloudflare

A Cloudflare é uma empresa que atua na área de segurança cibernética e infraestrutura de internet. Recentemente, a empresa anunciou medidas de proteção contra a vulnerabilidade PHP2Shell, uma falha crítica no PHP, utilizando um firewall de aplicação web (WAF) que é disponibilizado gratuitamente aos usuários. A Cloudflare teve conhecimento da vulnerabilidade antes de seu anúncio e começou a desenvolver as medidas de proteção com antecedência, lançando-as nove horas antes da divulgação pública da falha.

Além disso, a Cloudflare corrigiu uma vulnerabilidade em sua plataforma de Contêineres que permitia o vazamento de dados entre locatários. Essa falha afetava clientes com contas pagas do Workers, mas a empresa informou que não encontrou evidências de exploração maliciosa relacionada a esse problema. A origem da falha estava no alocador de armazenamento subjacente, e não nos limites da máquina virtual.