PHP 运行时漏洞 php2shell 泄露，Cloudflare 提前 9 小时上线 WAF 规则
irvinebroque · x · 2026-10-21
- php2shell 漏洞出现在 PHP 运行时本身，而非某个插件，因此只更新插件无法修复，必须升级 PHP。PHP 驱动近 70% 的网站，影响面极大。
- 漏洞提前泄露后，攻击者开始针对规则变异 payload；Cloudflare 在披露前约 9 小时（03:02 UTC）上线了 WAF 规则，并在观察攻击变体的过程中持续更新。
- 团队预告将发布一篇更详细的技术文章，讲解为防护此漏洞构建的整套机制；新规则会陆续进入 WAF changelog。
「Infra」频道最新
- RTX 3090 遭 NVIDIA 驱动锁半速，gpu-unlock 补丁使 BF16 张量算力提升 1.9 倍 — sn2006gy · 2026-10-22
- PHP 爆 php2shell 严重漏洞,波及 PHP 5.4+ 全部网站 — 0xkarasy · 2026-10-21
- 单张 RTX 5090 跑 DeepSeek V4.1 Flash，解码 63.5 tok/s — jesdga95 · 2026-10-21
- 斯坦福团队推出 TokenGate：学会略读上下文，prefill 最快提速 11 倍 — CShorten30 · 2026-10-21
- NVIDIA 转向本地 AI 叙事：DGX Spark 可八机集群共享 1TB 内存 — ryanshrout · 2026-10-21
- Agent 沙箱公司 Daytona 宣布 B 轮融资：定位「agent 执行层」，Meta 曾用其跑 Llama 后训练 — mattturck · 2026-10-21