A escalada diante da falha global na linguagem PHP fez com que tentativas de exploração de vulnerabilidades críticas saltassem de milhares, nas dez horas que antecederam o anúncio da brecha, para milhões em poucas horas. A afirmação foi feita no X (Twitter), na noite da última quarta-feira (21), pelo CEO da Cloudflare, Matthew Prince, e confirma a dimensão de ataques em todo o mundo.
Para conter os avanços de mais incidentes cibernéticos, a Cloudflare implementou defesas de emergência em seu Web Application Firewall (WAF) cerca de nove horas antes do anúncio oficial sobre a falha. As regras tradicionais baseadas em requisições não eram suficientes, então a companhia ativou um recurso chamado “detecção de transação completa”.
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now., Matthew Prince?? (@eastdakota) October 22, 2026
Essa funcionalidade analisa simultaneamente a requisição HTTP e a resposta que chega do servidor de origem. Isso permite confirmar um exploit (código ou comando que aproveita uma vulnerabilidade) ou sua falha e bloquear esse tipo de ação antes que ela atinja o alvo. Como resultado, a técnica reduz os falsos positivos e foi implementada em todos os clientes da Cloudflare.
