کلودفلر محافظت‌هایی را در برابر آسیب‌پذیری php2shell مستقر کرد
خلاصه هوش مصنوعی
کلودفلر محافظت‌های فایروال برنامه وب (WAF) را در برابر آسیب‌پذیری‌های php2shell (با شناسه‌های CVE-2026-109618 و CVE-2026-109619) که زمان اجرای PHP را تحت تأثیر قرار می‌دهند، توسعه داده و مستقر کرده است. این نواقص زمان اجرا شامل دسترسی ناامن به حافظه در هنگام مدیریت خطا یا اتمام حافظه است که به طور بالقوه می‌تواند منجر به محرومیت از سرویس، افشای داده‌ها و اجرای کد از راه دور شود. کلودفلر برای مقابله مؤثر با این تهدیدات بدون ایجاد خطاهای مثبت کاذب بالا، قابلیت تشخیص تراکنش کامل را معرفی کرد که سیگنال‌های درخواست و پاسخ HTTP را ترکیب می‌کند. در حالی که قوانین WAF به طور خودکار در تمامی طرح‌ها مستقر می‌شوند، مدیران سیستم همچنان باید مخازن PHP خود را پچ کنند.
نکات کلیدی
- آسیب‌پذیری‌های CVE-2026-109618 و CVE-2026-109619 نسخه ۵.۴ پی‌اچ‌پی و بالاتر را تحت تأثیر قرار می‌دهند.
- قابلیت تشخیص تراکنش کامل، درخواست‌ها و پاسخ‌های HTTP را برای کاهش خطاهای مثبت کاذب تحلیل می‌کند.
- مدیران باید نرم‌افزار PHP را مستقیماً به‌روزرسانی کنند و نباید تنها به اصلاحات کد یا قوانین WAF اکتفا نمایند.
چرا مهم است
آسیب‌پذیری‌های php2shell خود زمان اجرای PHP را در نسخه‌های 5.4 و بالاتر تحت تأثیر قرار می‌دهند و بخش عظیمی از برنامه‌های وب را درگیر می‌کنند. از آنجا که به‌روزرسانی کد برنامه یا افزونه‌ها مشکلات ایمنی حافظه زمان اجرا را برطرف نمی‌کند، مهندسان و مدیران باید به‌روزرسانی‌های ارائه‌دهنده را در کنار محافظت‌های لبه شبکه اعمال کنند.
گفتگو 0
آغازگر گفتگو باشید.