HTTP/2 Zero-Day 漏洞導致破紀錄的 DDoS 攻擊
2023年10月10日
「HTTP/2 Rapid Reset」攻擊利用 HTTP/2 通訊協定中的弱點來產生巨大的超容量 DDoS 攻擊。近幾個月來,Cloudflare 緩解了一系列此類攻擊,其中包括一起比我們之前觀察到的任何攻擊規模大三倍的攻擊...
宣佈 Magic WAN Connector 全面上市:快速啟動網路 SASE 轉型的最簡單方法
2023年10月03日
我們宣佈 Magic WAN Connector 全面上市,它充當您現有網路硬體和 Cloudflare 網路之間的黏合劑...
更多貼文
2023年8月21日
關於線上安全和 2023 年攻擊情勢的 8 月閱讀清單
到 2023 年,對於那些不想冒險陷入網路攻擊並面臨艱難後果的人來說,網路安全仍然是必需的。以下閱讀清單包含今年的趨勢、您需要瞭解的攻擊相關知識以及如何使用 Cloudflare 進行保護的指南...
- 洩露者
2023年8月09日
推出按主機名稱 TLS 設定——安全性符合您的需求
從今天起,使用 Cloudflare Advanced Certificate Manager 的客戶可以在網域內的單一主機名稱上進行 TLS 設定...
- 洩露者
2023年8月04日
揭露 2022 年最常被利用的漏洞
在本報告中,我們回顧了 Cloudflare 關於 2022 年最常被利用漏洞(根據 CISA)的資料...
- 洩露者
2023年6月06日
檢查 HTTP/3 一年來的使用情況
在 HTTP/3 RFC 即將迎來一週歲生日之際,我們研究了 2022 年 5 月至 2023 年 5 月期間 HTTP 版本的使用趨勢。我們發現,瀏覽器對 HTTP/3 的使用在繼續增長,但搜尋引擎和社群媒體機器人仍然在實際上忽略了最新版本的 Web 核心通訊協定...
- 洩露者
2023年3月30日
在全球範圍內協助保護雲端的個人資訊
在全球範圍內協助保護雲端的個人資訊...
- 洩露者
2023年3月17日
我們如何運用 Cloudflare Workers 打造 DMARC 管理功能
在 Cloudflare,我們會使用 Workers 平台和我們的產品堆疊來建構新的服務。閱讀我們如何將新的 DMARC 管理解決方案完全建置在 API 之上...
- 洩露者
2023年3月14日
精明老練的詐騙者和網路釣魚者如何坑害矽谷銀行的客戶
為了破壞信任和欺騙毫無戒心的受害者,威脅執行者會排山倒海地使用熱點時事作為誘餌。最新事件是有關矽谷銀行的新聞,必須加以留意和保持警惕,防止投機分子利用 SVB 做為誘餌發動網路釣魚活動...
- 洩露者
2023年3月14日
2023 年應用程式安全性的狀態
我們在一年前發佈了第一份應用程式安全性報告。2023 年的 Security Week,我們將提供有關已緩解流量、傀儡程式與 API 流量,以及帳戶盜用攻擊等方面的更新深入解析與趨勢...
- 洩露者
2023年3月13日
鎖定您的 JavaScript:使用 Page Shield 原則進行積極封鎖
從今天開始,使用 Cloudflare 的用戶端安全解決方案 Page Shield,您可以確保您使用者的瀏覽器僅會執行經過檢查且安全的 JavaScript。使用 Page Shield 原則,阻止不需要的 JavaScript,保障終端使用者的資料安全...
- 洩露者
2023年3月07日
全新 Zero Trust 導覽即將推出(我們需要您的寶貴意見)
Zero Trust 儀表板導覽將於 2023 年 3 月 20 日進行外觀更新...
- 洩露者
2023年2月13日
Cloudflare 緩解了一次破紀錄的每秒 7100 萬個請求的 DDoS 攻擊
DDoS 攻擊在上個週末打破了記錄。上週末,Cloudflare 偵測並緩解了數十次超流量 DDoS 攻擊。大多數攻擊的峰值在每秒 5000-7000 萬個請求 (rps) 的範圍內,最大的超過 7100 萬 rps...
- 洩露者
2023年1月31日
CVE-2022-47929:流量控制 noqueue 沒問題?
在 6.1.6 之前的 Linux 核心中,流量控制子系統中的 NULL 指標取值錯誤可讓無權限使用者透過使用「tc qdisc」和「tc class」命令設定的特製流量控制設定,觸發阻斷服務(系統當機)...
- 洩露者
2023年1月25日
投資網路安全,保護資料隱私
距離資料隱私保護日只有幾天的時間了,我們認為務必要關注安全措施和隱私增強技術如何以種種方式幫助確保個人資料私密性,以及為什麼安全措施對保護隱私更加至關重要...
- 洩露者
2023年1月25日
蓄勢待機:強悍改進 Arm 安全開機鏈結
增強 Arm 安全開機鏈結,提高現代系統上的平台安全性...
- 洩露者
2023年1月12日
基於 API 的電子郵件掃描
現在起,客戶可以將 O365 網域上線到 Area 1,讓部署方法具備更多靈活性...
- 洩露者









