Cloudflare отразила миллионы атак php2shell и сделала новый WAF бесплатным

Cloudflare заблокировала миллионы автоматических попыток эксплуатации уязвимости php2shell и выпустила новый WAF с полной проверкой транзакций — он анализирует и запрос, и ответ сервера. Защита включена по умолчанию для всех тарифов, включая бесплатный.

• Число попыток эксплуатации выросло с тысяч до миллионов за 45 минут
• Новый WAF сверяет HTTP-запрос с ответом origin и блокирует аномалии
• Функции защиты включены по умолчанию на всех тарифах Cloudflare
• Эксперты советуют патчить PHP-репозитории у хостинг-провайдеров