推出 Cloudflare WAF 的完整交易偵測功能
Cloudflare 的 Web 應用程式防火牆現在可以將 HTTP 請求與其回應關聯起來。全面的交易偵測可協助每位客戶發現「僅檢查請求」時可能遺漏的成功攻擊利用、資料外洩以及高風險的錯誤設定。
標籤
安全性
利用 Merkle Tree Certificates 打造後量子憑證授權機構
隨著後量子簽章可能導致 TLS 交握與憑證透明度記錄大幅膨脹，Merkle Tree Certificates 提供了一條通往簡潔、可稽核驗證的路徑。Cloudflare 的全新憑證授權機構將支援大規模的 MTC 核發。
為整個網際網路建構憑證授權機構
在推出 Universal SSL 十二年後，Cloudflare 正式申請成為憑證授權機構。透過結合成熟的根憑證、ACME 優先方法與 Merkle Tree Certificates，我們正在為開放網路打造一個後量子 CA。
兩全其美：在保持可被發現的同時禁止 AI 訓練
Cloudflare 為網站擁有者提供了一種方法，讓他們在保持可被搜尋發現的同時，拒絕讓內容被用於 AI 訓練。全新的控制機制與「可問責」(Accountable) 認定，與 Apple、Google 和 Microsoft 建立了一套共用模式。
借助 Cloudflare Managed Defense 與 OpenAI Daybreak 模型，實現情境感知弱點發現與修復
利用正式環境流量與安全訊號對發現結果進行優先排序，在條件允許時準備邊緣緩解措施，並提出程式碼修補程式。透過將 WAF 資料與 OpenAI Daybreak 模型相結合，Vulnerability Discovery and Remediation 協助團隊優先識別並修復最關鍵的威脅。
為何我們不能等待更好的後量子簽章演算法
NIST 目前正在推進九種新的後量子簽章演算法，將其視為未來標準化的潛在候選方案。我們深入剖析了這九種演算法，並主張：儘管它們都在積極開發中且展露出極大潛力，但目前我們仍應採用 ML-DSA——這是現階段最成熟的可用解決方案。
全面開放 OAuth，解鎖 Cloudflare 應用程式生態系統
Cloudflare 現已向所有開發人員開放「自管理 OAuth」功能。本文將介紹我們如何實現核心 OAuth 引擎的零停機遷移，從而推出這項功能。
Project Glasswing：Mythos 向我們展示了什麼
近幾週，我們將 Mythos 及其他專注於安全的 LLM 指向了我們基礎架構關鍵部分的現行程式碼。我們分享了觀察到的現象、模型的優勢與不足之處，以及在這些技術能夠規模化應用之前，需要進行哪些相關工作。
保護非人類身分：自動撤銷、OAuth 和限定範圍的權限
Cloudflare 即將推出可掃描的 API 權杖、增強的 OAuth 可見度，以及正式推出限定資源範圍的權限。這些工具可協助開發人員實作真正的最低權限架構，同時防止憑證洩漏。
Cloudflare 計劃在 2029 年實現全面的後量子安全
量子硬體與軟體的近期進展，已大幅提前了量子攻擊可能發生的時間。為此，Cloudflare 正加快腳步，將實現全面後量子安全的目標提前至 2029 年。
宣布推出 Cloudflare 帳戶濫用防護：防止來自機器人和人類的詐欺攻擊
封鎖機器人已經不再足夠。Cloudflare 全新的防詐欺功能（現已開放提前存取）能夠在使用者帳戶遭到濫用之前就加以阻止。
AI Security for Apps 現已正式上市
Cloudflare AI Security for Apps 現已正式上市，無論其模型或託管提供者為何，它都提供了一個安全層來探索和保護 AI 驅動的應用程式。我們還將向所有方案客戶免費提供 AI 探索，以幫助團隊找到並保護影子 AI 部署。
主動防禦：為 API 引入具狀態漏洞掃描器
Cloudflare 全新的 Web 和 API 漏洞掃描器可協助團隊主動發現邏輯缺陷。透過使用 AI 建立 API 呼叫圖，我們可以識別出標準防禦工具無法偵測到的漏洞。
從被動應對到主動出擊：利用 LLM 技術彌合網路釣魚差距
電子郵件安全是一場永無止境的軍備競賽。就像二戰時期的工程師只加固那些倖存下來的飛機一樣，倖存者偏差掩蓋了真正的漏洞。但 LLM 可以幫助我們發現這些隱形的弱點。
為後量子加密使用、加密通訊與路由安全帶來更高的透明度
Cloudflare Radar 新增了多項工具，用於監測後量子加密的採用情況、即時追蹤即時通訊的金鑰透明度 (KT) 記錄，以及 ASPA 路由記錄，協助掌握網際網路朝更安全的加密與路由標準邁進的進程。
2025 年第四季 DDoS 威脅報告：全年大規模 DDoS 攻擊以破紀錄的 31.4 Tbps 攻擊告終
2025 年 DDoS 攻擊數量增長超過一倍，其中網路層面臨的威脅尤為嚴峻——超流量攻擊的規模暴增 700%。
建置無伺服器的後量子 Matrix Homeserver
作為概念驗證，我們成功將 Matrix Homeserver 移植至 Cloudflare Workers 平台，在邊緣實現了自帶後量子加密的即時通訊系統。
Astro 正式加入 Cloudflare
Astro Technology Company 團隊(Astro Web 框架的建立者）正式加入 Cloudflare。我們將加倍投入，致力讓 Astro 成為今日與未來多年間，打造內容驅動型網站的最佳框架。
