[!quote]+ 
上周是载入互联网安全史册的一周。首先，八张eMudhra中间证书被攻破，导致伪造证书可能被用来冒充服务器。然后是php2shell：PHP存在严重漏洞，PHP是网络大部分运行时的主力。 
Cloudflare在这些事件发生期间全天候工作，保护客户并帮助保护互联网。我们发布了客户端更新和多项缓解措施，更新了我们的网页应用防火墙（WAF）以新规则阻止攻击者利用PHP漏洞，并引入了名为全事务检测的新功能。 
在这种情况下，这些新功能被所有套餐（包括免费）都提供了。 


[!quote]+ 夺旗（CTF）是如何进行的 
我们保持简单。本次挑战聚焦于php2shell背后的两个PHP漏洞CVE-2026-109618和CVE-2026-109619。目标运行的是原厂PHP 8.5.11（带标准PHP扩展）、Apache 2（通过mod_php），以及一个空的 index...