A Cloudflare implantou proteções padrão no seu WAF contra as vulnerabilidades do PHP batizadas de php2shell, e fez isso antes da divulgação pública das falhas.
As regras combinam sinais da requisição e da resposta para impedir tentativas de exploração e evitar que dados expostos cheguem aos atacantes — o mesmo princípio da nova detecção de transação completa anunciada no mesmo dia.
O que fazer
Quem roda aplicações PHP deve acompanhar os avisos do projeto e atualizar assim que houver correção disponível. A proteção no WAF ganha tempo, mas não substitui o patch.
Fonte: Cloudflare deploys protections against php2shell vulnerability — Cloudflare. Resumo e tradução livre da redação do Lotm Kernel; leia o anúncio original para todos os detalhes.