跳到正文
只看安全#Cloudflare
  1. Cloudflare 官方博客68

    Cloudflare 推出 Zero Wire 互联网关键漏洞情报中心

    Cloudflare 在 Radar 平台推出名为 Zero Wire 的公开漏洞情报源，旨在帮助安全团队快速理解关键漏洞并制定应对策略。该服务提供包含通俗解释、受影响范围、建议行动及证据链接的简报卡片，并支持通过预编译 Prompt 让 AI 代理评估基础设施暴露情况。

    推荐理由：原文介绍了新上线的漏洞情报服务，提供了从简报解读到AI代理评估的具体流程，读者可据此了解如何快速响应关键漏洞。

  1. Cloudflare 官方博客87

    Cloudflare 追踪 eMudhra 弱密钥利用与系统修补进展

    Cloudflare 公布 eMudhra 弱密钥事件的后续追踪结果，显示其网络内未发生连接拦截，但发现约 2.2 万次握手尝试使用这些密钥。通过探针监测发现，现代浏览器大多已完成修补，但嵌入式浏览器仍有 30–40% 接受受损证书链，且大型网络中过半探测仍信任该密钥。Cloudflare 建议用户立即修补，并呼吁行业推广快速撤销机制以应对未来漏洞。

    推荐理由：原文披露了针对弱密钥的利用尝试数据及访客修补进度，为评估此类 CA 事故的长期影响提供了实证参考。

已经到底了