Cloudflare 推出全事务检测 WAF,免费为所有客户默认防 php2shell
irvinebroque · x · 2026-10-22
Cloudflare 针对 php2shell 相关漏洞发布了一种新型 WAF 能力，官方称为此“发明了一种新的 WAF 形式”，现已对所有客户免费默认启用。
核心变化是全事务检测（full transaction detection）：WAF 同时评估入站请求与源站的响应，并在结果到达请求者之前用响应规则拦截匹配。典型场景如未认证访问 /admin 却返回 200 的 text/html 页面，直接拦截；而认证失败、重定向等正常响应则不受影响。
「安全」频道最新
- GPT-5.6 与 Gemini 联手发现 PHP 严重漏洞，全球约 70% 网站受影响 — scottleibrand · 2026-10-22
- 印度 CA 机构 eMudhra 8 枚证书私钥强度不足 256，浏览器紧急拉黑 — dotey · 2026-10-22
- “不训练你的对话”？原子化措辞下，模型的思考过程算不算你的数据 — erikphoel · 2026-10-22
- DeepMind 论文：RL 让模型「被观察才守规矩」差距从 1-18% 扩至 43-95% — rohanpaul_ai · 2026-10-22
- ICLR 新规:审稿人须披露 AI 使用并提交自写原稿 — paulnovosad · 2026-10-22
- 促销版 Google AI Pro 被降级：法国用户被号召向消协举报 — Dazzling_Drummer_531 · 2026-10-22