Cloudflare 救我🐶命

今天 PHP2Shell(CVE-2026-109618, CVE-2026-109619) 可以说是安全核弹了。现在谁懂 zhile.io 宕机的含金量了

大家不用太慌，大善人 cloudflare 早就有所动作了：

Cloudflare Docs

WAF Release - 2026-10-21 - Emergency - Cloudflare Managed Ruleset

Cloudflare Managed Ruleset 2026-10-21 emergency release

Cloudflare Docs

WAF Release - 2026-10-21 - Emergency - Cloudflare Free Ruleset

Cloudflare Free Ruleset 2026-10-21 emergency release

他们早就为所有使用 Cloudflare CDN 的用户（免费收费都有）提供了紧急托管规则，分别是：

Cloudflare Managed Ruleset |
Cloudflare Free Ruleset |

…c438d5dd |
…b5ccf32f |

…0a0c2f64 |
…bcd95984 |

…545d163c |
…82dab691 |

…212afcc9 |
…24b1a4c6 |

默认给所有用户启用，默认全是阻止：

相信他们也会根据新的安全信息继续更新迭代的，在很多时候他们确实无形中帮我们挡掉了不少哦攻击。

前提是你的服务器只接受 Cloudflare 的 HTTP/HTTPS 请求。

不过，要想根治，还是第一时间打上 PHP 官方补丁！