Cloudflare ha desplegado automáticamente protecciones contra las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, conocidas como php2shell, que afectan a todos los servidores web que ejecutan PHP 5.4 o superior. Estas fallos, reveladas por Calif.io, Wiz, OpenAI y Quarkslab, permiten a los atacantes causar denegación de servicio, ejecución remota de código y exposición de datos al procesar tráfico HTTP malicioso. La protección se activó el 21 de octubre a las 3:02 am UTC, aproximadamente 9 horas antes de la divulgación pública, utilizando reglas de firewall de aplicaciones web (WAF) que combinan señales de la solicitud y la respuesta de la transacción HTTP. Esta nueva capacidad de detección completa de transacciones permite bloquear respuestas maliciosas antes de que lleguen al solicitante, reduciendo los falsos positivos. Aunque Cloudflare ha implementado estas mitigaciones, los administradores deben actualizar el software PHP en sus repositorios para una defensa en profundidad, ya que las protecciones WAF no reemplazan la parche del kernel. Las reglas están activadas por defecto en todos los planes, incluidos los gratuitos, y se monitorean activamente para actualizar las medidas ante nuevas variantes de ataque.
Noticias agregadas con IA