Presentazione della sfida Cloudflare PHP Capture the Flag

Presentazione della sfida Cloudflare PHP Capture the Flag — Rassegna informativa e sintesi tecnica curata da PCNext sulla base del report documentato da Cloudflare Blog.

Sintesi della Notizia & Quadro dell’Evento

Aggiornamento: 30 ottobre 2026: grazie a tutti coloro che hanno partecipato alla sfida PHP Capture the Flag. Abbiamo ricevuto una forte risposta dalla comunità di ricerca sulla sicurezza e i contributi ci hanno aiutato a rafforzare le nostre protezioni WAF php2shell esistenti e a creare nuovi rilevamenti.

I dettagli sulle modifiche alle regole gestite sono disponibili nel log delle modifiche WAF di Cloudflare.

Dettagli Tecnici & Approfondimento

La CTF resta aperta. Incoraggiamo i ricercatori a continuare a presentare bypass materialmente distinti e riproducibili attraverso il programma Cloudflare HackerOne. Condivideremo ulteriori informazioni e feedback man mano che la sfida procede. Grazie ancora per i tuoi contributi.

La settimana scorsa è stata una settimana da inserire nei libri di storia della sicurezza in Internet. Innanzitutto, sono stati compromessi otto certificati intermedi di eMudhra, creando la possibilità di certificati contraffatti che potrebbero essere utilizzati per impersonare i server. Poi è arrivata php2shell: gravi vulnerabilità in PHP, il runtime dietro gran parte del Web.

Cloudflare ha lavorato 24 ore su 24 mentre si svolgevano questi eventi per proteggere i nostri clienti e contribuire a proteggere Internet. Abbiamo fornito aggiornamenti client e molteplici mitigazioni, aggiornato il nostro firewall per applicazioni web (WAF) con nuove regole per impedire agli aggressori di sfruttare le vulnerabilità PHP e introdotto una nuova funzionalità chiamata rilevamento completo delle transazioni.