- เข้าร่วม
- 1 มิถุนายน 2011
- ข้อความ
- 17,795
- คะแนนปฏิกิริยา
- 0
- คะแนน
- 36
Cloudflare ช่วยป้องกันช่องโหว่ PHP2Shell ผ่าน WAF, เปิดให้ทุกคนใช้ฟรี
Body
Cloudflare ประกาศช่วยป้องกัน ช่องโหว่ PHP2Shell ช่องโหว่ร้ายแรงของ PHP ที่เพิ่งค้นพบใหม่ ผ่าน web application firewall (WAF) ให้ฟรี ไม่จำเป็นต้องจ่ายเงินให้ Cloudflare ก็ได้รับความคุ้มครองนี้
Cloudflare บอกว่ารับทราบข้อมูลช่องโหว่นี้มาล่วงหน้า จึงเริ่มพัฒนามาตรการป้องกันผ่าน WAF มาตั้งแต่ต้นเดือนตุลาคม และปล่อยมาตรการนี้ผ่าน WAF ก่อนประกาศข่าวช่องโหว่เป็นเวลา 9 ชั่วโมง
วิธีการป้องกันช่องโหว่นี้ผ่าน WAF ค่อนข้างซับซ้อน เพราะตัวช่องโหว่เองก็ซับซ้อน จึงไม่สามารถป้องกันด้วยวิธีเขียน rules เพื่อเช็คจาก request อย่างเดียวได้ และถึงขั้น Cloudflare ต้องพัฒนาฟีเจอร์ใหม่ของ WAF ที่ตรวจเช็คจากสัญญาณหลายๆ ทางร่วมกันขึ้นมาใหม่
Cloudflare เตือนว่าวิธีป้องกันผ่าน WAF เป็นแค่มาตรการเสริมเท่านั้น และแนะนำให้ผู้ใช้งานแพตช์ PHP โดยด่วนเพื่อการป้องกันที่ถาวรกว่า
ที่มา - Cloudflare
mk Thu, 22/10/2026 - 11:49
Continue reading...
Body
Cloudflare ประกาศช่วยป้องกัน ช่องโหว่ PHP2Shell ช่องโหว่ร้ายแรงของ PHP ที่เพิ่งค้นพบใหม่ ผ่าน web application firewall (WAF) ให้ฟรี ไม่จำเป็นต้องจ่ายเงินให้ Cloudflare ก็ได้รับความคุ้มครองนี้
Cloudflare บอกว่ารับทราบข้อมูลช่องโหว่นี้มาล่วงหน้า จึงเริ่มพัฒนามาตรการป้องกันผ่าน WAF มาตั้งแต่ต้นเดือนตุลาคม และปล่อยมาตรการนี้ผ่าน WAF ก่อนประกาศข่าวช่องโหว่เป็นเวลา 9 ชั่วโมง
วิธีการป้องกันช่องโหว่นี้ผ่าน WAF ค่อนข้างซับซ้อน เพราะตัวช่องโหว่เองก็ซับซ้อน จึงไม่สามารถป้องกันด้วยวิธีเขียน rules เพื่อเช็คจาก request อย่างเดียวได้ และถึงขั้น Cloudflare ต้องพัฒนาฟีเจอร์ใหม่ของ WAF ที่ตรวจเช็คจากสัญญาณหลายๆ ทางร่วมกันขึ้นมาใหม่
Cloudflare เตือนว่าวิธีป้องกันผ่าน WAF เป็นแค่มาตรการเสริมเท่านั้น และแนะนำให้ผู้ใช้งานแพตช์ PHP โดยด่วนเพื่อการป้องกันที่ถาวรกว่า
ที่มา - Cloudflare
mk Thu, 22/10/2026 - 11:49
Continue reading...