跳到正文
11月3日周二
  1. Cloudflare Blog49

    Cloudflare 推出 Zero Wire:面向关键互联网漏洞的情报平台

    Cloudflare 在 Radar 平台安全板块推出公开漏洞情报订阅服务 Zero Wire,聚焦面向互联网的关键 CVE。每份简报以通俗语言解释漏洞影响、应排查的团队与修复建议,并附证据链接和厂商指引;首页分「Needs attention」和「Reference」两类,还提供可用于 AI agent 的只读评估提示词。

10月31日周六
  1. Cloudflare Blog62

    Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度

    Cloudflare 发布 eMudhra 弱密钥事件后续,披露约 22,000 次使用弱密钥的握手尝试,并称密钥公开后数小时内就出现伪造证书,其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测,发现现代浏览器基本已修复,但机器人和旧浏览器仍有大量接受弱密钥,Android WebView 仍有 30-40% 接受,大型网络过半探测仍接受受影响证书链。

    推荐理由:Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度,读者可以了解大型网络在信任链事故中的应对方法。

10月29日周四
10月27日周二