full transaction detection
AssessKỹ thuật
Phương pháp phát hiện của WAF kết hợp tín hiệu từ yêu cầu và phản hồi trong cùng một giao dịch HTTP.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 2 bài trong 30 ngày qua. Độ tin cậy 37%.
Bằng chứng (2)
- 8Cloudflare Blog·21/10/2026securityCloudflare WAF bổ sung phát hiện giao dịch đầy đủ và quy tắc phản hồi
Cloudflare đang mở rộng WAF với tính năng phát hiện giao dịch đầy đủ và quy tắc phản hồi, cho phép đánh giá yêu cầu HTTP cùng với phản hồi từ máy chủ gốc để nhận diện khai thác hiệu quả hơn. Cloudflare cho biết các tính năng này được phát hành rộng rãi cho mọi khách hàng, kể cả gói Free, với các bảo vệ quản lý ban đầu nhắm vào lỗ hổng php2shell.
- 8Hacker News·21/10/2026securityCloudflare triển khai biện pháp bảo vệ trước lỗ hổng php2shell của PHP
Cloudflare cho biết đã triển khai các biện pháp giảm thiểu trên WAF cho các lỗ hổng php2shell, được theo dõi dưới mã CVE-2026-109618 và CVE-2026-109619, trước khi công bố rộng rãi và tự động bật cho khách hàng dùng WAF. Hai lỗi này ảnh hưởng đến PHP 5.4 trở lên và có thể gây từ chối dịch vụ, thực thi mã từ xa hoặc lộ dữ liệu, nên Cloudflare tiếp tục theo dõi biến thể tấn công đồng thời khuyến nghị khách hàng vá PHP.