隆重推出 Cloudflare API 网关
2022年3月16日
今天我们隆重推出 Cloudflare API Gateway。我们将以很小比例的成本取代您的现有网关。我们的解决方案使用 Workers、Bot Management、 Access和 Transform Rules 背后的技术，提供市场上最先进的 API 工具集...
普及电子邮件安全：保护个人和大小的企业免受网络钓鱼和商业电子邮件威胁 (BEC)
2022年3月14日
我们预计在 2022 年第二季度初会完成对 Area 1 的收购，此后，我们打算允许所有付费自助服务套餐采用其电子邮件安全技术，不收取额外费用...
更多帖子
2022年3月10日
Cloudflare 如何验证 WhatsApp Web 提供给用户的代码
今天，我们很高兴能与 WhatsApp 合作来提供一个系统，以确保用户在 web 上访问 WhatsApp 时运行的代码就是 WhatsApp 打算运行的代码...
- 泄露者
2022年2月23日
我们为什么收购 Area 1
Cloudflare 的使命是帮助构建更好的互联网。我们已经投入巨资建设世界上最强大的云网络，为我们的用户提供更快、更安全、更可靠的互联网。今天，我们向增强我们保护客户的能力迈出了一大步...
- 泄露者
2022年2月10日
将 CASB 添加到 Cloudflare Zero Trust
早些时候，Cloudflare 宣布我们收购了云访问安全代理 (CASB) 公司 Vectrix，该公司专注于解决团队使用的 SaaS 应用程序和公共云提供商的控制和可见性问题...
- 泄露者
2021年12月31日
展望未来：2022 年的一些预测
随着一年的结束，我经常反思并预测下一年会发生什么。我过去写过年终预测文章，但这是我在 Cloudflare 的第一篇文章。我于 9 月加入成为 Field 首席技术官，目前享受互联网行业悠久历史的好处，对 Cloudflare 有着全新的认识。...
- 泄露者
2021年12月15日
防御另一个 Log4j RCE 漏洞 CVE-2021-45046
继 CVE-2021-44228 之后，已提交了第二个 Log4J CVE：CVE-2021-45046。我们之前针对 CVE-2021-44228 发布的规则针对这个新的 CVE 提供相同级别的保护...
- 泄露者
2021年12月14日
Log4j CVE-2021-44228 漏洞被公开披露前的攻击利用以及规避与泄漏演变
在此博客帖文中，我们将介绍全球出现的 WAF 规避模式和泄露企图，有关漏洞利用企图的趋势数据，以及有关我们在 CVE-2021-44228 公开披露之前看到的漏洞利用的信息。...
- 泄露者
2021年12月14日
清理 Cloudflare 日志以保护客户免受 Log4j 漏洞影响
2021 年 12 月 9 日，CVE-2021-44228这种零日漏洞利用在全球曝光。该漏洞会影响 Apache Log4j 实用工具。Cloudflare 立即更新了我们的 WAF，以帮助防御该漏洞，但我们建议客户尽快更新其系统...
- 泄露者
2021年12月11日
有关 Cloudflare 安全性和隐私认证及报告的更新
Cloudflare 的产品和服务在过去一年进行了重大扩充，能够保护的客户数量比以往任何时候都多。本周早些时候，我们发布了 Cloudflare 安全中心，以便客户可以绘制其攻击面...
- 泄露者
2021年12月10日
Cloudflare 如何安全应对 Log4j 2 漏洞
在 Cloudflare，当我们得知一个新的安全漏洞时，我们会迅速召集各个团队，设法回答两个不同的问题：(1) 我们可以采取什么措施来确保客户的基础结构受到保护，以及 (2) 我们可以采取什么措施来确保我们自己的环境是安全的。昨天，即 2021 年 12 月 9 日，...
- 泄露者
2021年12月10日
在自然环境中捕获的实际 CVE-2021-44228 有效负载
我在之前写过如何缓解 Log4j 中的 CVE-2021-44228，该漏洞是如何产生，以及 Cloudflare 为我们的客户提供的缓解措施。在我写作本文时，鉴于该漏洞的严重性，我们同时还在推出针对我们的免费客户的保护。...
- 泄露者
2021年12月10日
Log4j2 漏洞详解 (CVE-2021-44228)
昨天，即 2021年 12 月 9 日，在流行的基于 Java 的日志记录程序包 Log4j 中发现一个非常严重的漏洞。该漏洞允许攻击者在远程服务器上执行代码；也就是所谓的远程代码执行 (RCE)。由于 Java 和 Log4j 被广泛使用，这很可能是自 Heartbleed 和 ShellShock 以来互联网上最严重的漏洞之一。...
- 泄露者
2021年12月10日
Cloudflare 宣布与 MDM 公司进行整合
在 Cloudflare，我们会不断思考如何让互联网对于消费者和各种规模的企业更安全、更可靠、性能更高。要确保企业应用程序的安全并让 CIO 高枕无忧，将设备安全地连接到应用程序至关重要。...
- 泄露者
2021年12月10日
隆重推出 Cloudflare 域保护 — 使域破坏成为历史
网络上的一切都始于域名。这是一家公司建立网络形象的基础。如果此基础受到破坏，公司将遭受巨大损害。...
- 泄露者
2021年12月10日
CVE-2021-44228 - Log4j RCE 零日漏洞缓解
零日漏洞利用会影响流行的 Apache Log4j 实用工具 (CVE-2021-44228)，于 2021 年 12 月 9 日该漏洞被发现，该漏洞会导致远程代码执行 (RCE)。...
- 泄露者
2021年12月09日
Cloudflare 宣布与领先的网络保险公司和事件响应提供商建立合作关系
我们欣然宣布推出网络风险合作伙伴计划，与网络保险公司和事件响应提供商携手，帮助我们的客户降低网络风险。Cloudflare 客户可通过我们的合作伙伴获得保费优惠或增强的保障。此外，我们的事件响应合作伙伴正在与我们携手合作，以更快的速度缓解攻击。...
- 泄露者