Cloudflare 提前部署 PHP 漏洞防护规则 但网站仍须尽快安装官方补丁

Cloudflare 在 PHP 漏洞正式公开前约9小时完成防护规则部署，免费和付费用户已默认获得相关保护。此次防护基于“完整事务检测”机制，结合请求与响应信号识别攻击特征，但公司强调 WAF 仅能作为纵深防御的一部分，不能替代 PHP 官方补丁。全球近70%网站使用 PHP，管理员仍需尽快更新服务器上的 PHP 软件以彻底修复漏洞。