Cloudflare 推出 Zero Wire:面向关键互联网漏洞的情报平台
Cloudflare 在 Radar 平台安全板块推出公开漏洞情报订阅服务 Zero Wire,聚焦面向互联网的关键 CVE。每份简报以通俗语言解释漏洞影响、应排查的团队与修复建议,并附证据链接和厂商指引;首页分「Needs attention」和「Reference」两类,还提供可用于 AI agent 的只读评估提示词。
Cloudflare 在 Radar 平台安全板块推出公开漏洞情报订阅服务 Zero Wire,聚焦面向互联网的关键 CVE。每份简报以通俗语言解释漏洞影响、应排查的团队与修复建议,并附证据链接和厂商指引;首页分「Needs attention」和「Reference」两类,还提供可用于 AI agent 的只读评估提示词。
Cloudflare 发布 eMudhra 弱密钥事件后续,披露约 22,000 次使用弱密钥的握手尝试,并称密钥公开后数小时内就出现伪造证书,其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测,发现现代浏览器基本已修复,但机器人和旧浏览器仍有大量接受弱密钥,Android WebView 仍有 30-40% 接受,大型网络过半探测仍接受受影响证书链。
推荐理由:Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度,读者可以了解大型网络在信任链事故中的应对方法。
Cloudflare 发布第 26 期 DDoS 威胁报告,分析 2026 年 Q3 全球攻击态势。Q3 共自动缓解 1820 万次网络层 DDoS 攻击和 14.4 万亿次 HTTP DDoS 请求,约每小时 8226 次,同比 +208%;96% 攻击在 10 分钟内结束、98% 流量低于 1 Gbps。
Cloudflare 通过其 HackerOne Bug Bounty 计划发起 PHP Capture the Flag(CTF)挑战赛,邀请安全研究人员绕过其 WAF 防护,利用沙盒中的 PHP 漏洞恢复 /flag 文件内容。