TAG
Project Glasswingに関する記事では、修正パッチを適用するまでの速さよりも、その脆弱性を取り囲むアーキテクチャ（システム設計）の方が重要であるという考え方を説明しました。この記事では、そのアーキテクチャが実際にどのような構成になっているのか、どのような脅威から守ることができるのか、そしてCloudflare自身が最初の利用者（カスタマーゼロ）として、どのようにこの仕組みを運用しているのかを紹介します。
NISTは、9つの新しいポスト量子署名アルゴリズムを将来の標準化の候補として推進しています。私たちは、これらすべてを詳しく調査し、すでに稼働しており、大きな可能性を示しているものの、現時点ではML-DSAを使用すべきであると考えています。これは、現在利用可能な最高のものです。
Cloudflareの新しいAttribution Business Insightsダッシュボードは、Webサイトオーナーがクローラーの行動、関心、潜在的な価値を把握し、クロールの対価に関するビジネスレベルの会話を進めるのに役立ちます。
Self-Managed OAuthは、Cloudflareのすべての開発者が利用できるようになりました。これを実現するために、コアOAuthエンジンのダウンタイムゼロで移行を実行した方法を次に示します。
Cloudflareのお客様は、Cloudforce Oneの脅威インテリジェンスをWAF内で直接使用して、高リスクのトラフィックをブロックできるようになりました。新しいcf.intelフィールドを使用することで、セキュリティチームは、特定の脅威要因や標的業界に対するリアルタイムの保護を自動化することができます。
最近数週間、当社はインフラストラクチャの重要な部分において、ライブコードに対してMythosおよび他のセキュリティ特化のLLMを試しました。当社が観測した内容、モデルの長所と短所、そしてモデルを展開する前にどのような取り組みが必要かについて紹介します。
Cloudflareは、スキャン可能なAPIトークン、OAuthの可視性の強化、リソーススコープ付きの権限の一般提供を導入します。これらのツールは、開発者が資格情報の漏洩を防ぎながら、真の最小特権アーキテクチャを実装するのに役立ちます。
この記事では、Access、AI Gateway、MCPサーバーポータルを使用してMCPを管理するためのCloudflareの社内戦略をご紹介します。また、トークンコストを大幅に削減するためにコードモードを開始し、Cloudflare GatewayでのシャドーMCPの検出に新しいルールを推奨しています。
Cloudflare AccessのマネージドOAuthは、AIエージェントが内部アプリケーションを安全に移動するのに役立ちます。RFC 9728を採用することで、エージェントは安全でないサービスアカウントを使用せずにユーザーに代わって認証を行うことができます。
もはや、ボットをブロックするだけでは不十分です。Cloudflareの新しい詐欺防止機能（早期アクセスで利用可能）は、アカウントの不正利用を開始前に阻止するのに役立ちます。
Cloudflare AI Security for Appsは、モデルやホスティングプロバイダーに関わらず、AI搭載アプリケーションを検出し、保護するためのセキュリティレイヤーを提供します。また、すべてのプランでAI検出を無料にし、チームがシャドーAIのデプロイを検出および保護できるようにします。
Log Explorerのお客様は、マルチベクトル型攻撃の特定と調査ができるようになりました。Log Explorerは、14件のCloudflareデータセットを追加でサポートしているため、ユーザーはネットワークを360度ビューを作ることができます。
本日は、オープンソースのPingoraサービスをイングレスプロキシとしてデプロイした際のリクエストスニッフィングの脆弱性と、Pingora 0.8.0での修正方法を公開します。
2025年、DDoS攻撃数が2倍以上に増加しました。超帯域幅消費型攻撃が700%増大する中、ネットワーク層は特に脅威にさらされています。
Astro Technology Companyのチーム—Astro Webフレームワークのクリエイター—が、Cloudflareに加わります。私たちは、Astroを現在、そして将来にわたって、コンテンツ主導のWebサイトにとって最高のフレームワークにするべく全力を尽くしています。
世界各地で観察されたインターネットのトレンドとパターンに関する第6回年次レビューでは、2025年を特徴づけた破壊的変化、進歩、指標を紹介します。
Workers VPCサービスは、本日よりオープンベータとなります。Workers VPCがCloudflareのグローバルネットワークを使用して、グローバルにデプロイされたWorkersをどのように地域のプライベートネットワークに接続しているのか、その内容をご紹介します。また、クロスクラウドネットワーキングの複雑さを抽象化しています。
Cloudflareでは、パフォーマンスを低下させたり、WebPKIの信頼関係を変更することなく、高速でスケーラブル、かつ量子対応のMerkleツリー証明書を評価するための実験を、Chromeで開始します。
