Cloudflare WAF 推出全事务检测与响应规则
Cloudflare 为 WAF 新增全事务检测与响应规则两项能力,将 HTTP 请求与其响应关联评估以确认漏洞利用证据,并可在响应到达请求方前将其拦截为 WAF 拦截页或 HTTP 403。
推荐理由:原文解释了仅检查请求的局限与结合响应证据的检测思路,读者可据此理解这种检测方式如何降低误报与漏报的取舍。
AI 安全赛道的产业动态:谁在做、做到哪一步、谁在投。融资并购与产品与服务按类型筛选,创业公司与产品名录独立成视图。
Cloudflare 为 WAF 新增全事务检测与响应规则两项能力,将 HTTP 请求与其响应关联评估以确认漏洞利用证据,并可在响应到达请求方前将其拦截为 WAF 拦截页或 HTTP 403。
推荐理由:原文解释了仅检查请求的局限与结合响应证据的检测思路,读者可据此理解这种检测方式如何降低误报与漏报的取舍。
Cloudflare 宣布针对 10 月 21 日披露的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619(php2shell)部署 WAF 防护,自 10 月 21 日 3:02 am UTC 起所有免费与付费 WAF 用户默认受保护,防护上线时间比公开披露早约 9 小时。
推荐理由:原文说明了 WAF 仅凭请求难以区分攻击与正常流量,因此引入结合请求与响应的全事务检测能力,读者可了解这一新检测机制的原理与适用边界。
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放,同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Cloudflare 发布 Turnstile Spin,让 AI 编码代理自动完成 Turnstile 的前后端两步集成,包括嵌入前端组件和在后端接入 Siteverify 校验。
Cloudflare 宣布 Vulnerability Discovery and Remediation 早期访问,该服务属于 Cloudflare Managed Defense。