112dijital Gündem
yükleniyor…
Cloudflare, iki PHP açığı için tüm müşterilere varsayılan WAF korumasını açıklamadan 9 saat önce devreye aldı
Techmeme·

Cloudflare, iki PHP açığı için tüm müşterilere varsayılan WAF korumasını açıklamadan 9 saat önce devreye aldı

Orijinal başlık: Cloudflare says it deployed default WAF mitigations for all free and paid tier customers to combat two PHP flaws, roughly nine hours ahead of public disclosure (Cloudflare)

Kısaca

php2shell olarak bilinen CVE-2026-109618 ve CVE-2026-109619 açıklarını Calif.io, Wiz, OpenAI ve Quarkslab kamuya duyurdu; Cloudflare, açıklamadan önce tüm ücret katmanlarındaki müşterilerini koruma altına aldı.

Ne oldu?

  • Cloudflare, ücretsiz ve ücretli tüm katmanlardaki müşteriler için varsayılan WAF azaltıcı önlemleri devreye aldı.
  • İki PHP açığı, kamuya açıklamadan yaklaşık dokuz saat önce güvenlik araştırma ekipleri tarafından sorumlu bir şekilde paylaşıldı.

Neden önemli?

PHP tabanlı siteleri olan markalar ve e-ticaret ekipleri, Cloudflare kullanıyorlarsa ek yapılandırma yapmadan bu açıklara karşı koruma altında; kendi sunucularında PHP çalıştıranlar ise yamaları acilen uygulamalı.

9 saat erken müdahale
Haberin kaynağı: Techmeme

Cloudflare hakkında diğer haberler