全球云服务与网络安全公司Cloudflare于2026年10月21日宣布，已针对PHP编程语言中被称为“php2shell”的两项严重安全漏洞部署Web应用防火墙（WAF）防护规则。这两项漏洞的编号分别为CVE-2026-109618和CVE-2026-109619，可能导致拒绝服务、远程代码执行及敏感数据泄露。 Cloudflare表示，公司在漏洞正式公开前就开始准备防护措施，并在漏洞公开前约9小时完成部署。从协调世界时10月21日凌晨3时02分起，启用Cloudflare WAF的免费和付费客户均已默认获得相关保护。…