安全性

2022年3月18日 下午1:00

在 CASB 測試版中，您可以在第一天就部署 Google Workspace 這類的熱門整合。您也將能夠直接聯繫我們的產品團隊，以協助後續發展的規劃...

作者： 
• Corey Mahan

2022年3月17日 上午9:59

今天，我們很高興地宣佈推出與 CrowdStrike 的幾項新整合。這些整合會將 Cloudflare 遼闊網路和 Zero Trust 套件的強大功能，與 CrowdStrike 的端點偵測和回應 (EDR) 及事件補救產品結合在一起...

作者： 
• Deeksha Lamba
• , Kyle Krum

2022年3月16日 下午12:59

今天，我們宣佈推出 Cloudflare API 閘道。我們將以少許成本完全替換您現有的閘道...

作者： 
• Ben Solomon

2022年3月15日 下午12:59

從今日開始，我們推出的這項全新 WAF 設計將可供所有人使用！於此同時，我們還更新了教學文件，帶領您了解如何充分利用 Cloudflare WAF 的強大功能...

作者： 
• Zhiyuan Zheng
• , Mru Kodali
• , Syeef Karim
• , Daniele Molteni

2022年3月14日 下午12:59

在 Area 1 收購結案後，我們計劃為所有付費自助方案客戶免費提供電子郵件安全技術的存取權限...

作者： 
• Patrick R. Donahue
• , Shalabh Mohan

2022年3月10日 下午6:30

今天，我們很高興能與 WhatsApp 合作提供一個系統，保障使用者在造訪 WhatsApp Web 版本時執行的代碼是 WhatsApp 計畫執行的代碼...

作者： 
• Matt Silverlock
• , James Allworth
• , Mari Galicer

2021年12月15日 下午1:56

緊接著 CVE-2021-44228 之後，隨之發佈了第二個 Log4J CVE──CVE-2021-45046。對於這個新的 CVE，我們先前針對 CVE-2021-44228 發佈的規則也能夠提供相同等級的防護...

作者： 
• Gabriel Gabor
• , Andre Bluehs

2021年12月14日 下午5:48

在此部落格文章中，我們將探討世界上常見的 WAF 規避模式與滲漏嘗試、所嘗試之漏洞利用的趨勢資料，以及我們在 CVE-2021-44228 公開揭露之前看到的漏洞利用相關資訊。...

作者： 
• John Graham-Cumming
• , Celso Martinho

2021年12月14日 上午10:23

2021 年 12 月 9 日，全世界得知 CVE-2021-44228 這種零時差漏洞利用正在影響 Apache Log4j 公用程式。Cloudflare 立即更新了我們的 WAF 以協助防範這個漏洞，但...

作者： 
• Jon Levine
• , Sohei Okamoto

2021年12月10日 下午11:39

當 Cloudflare 知曉發生新的安全性漏洞時，我們快速將團隊集合起來回答二個不同問題：(1) 我們可以做什麼以確保我們客戶的基礎結構受到保護，以及 (2) 我們可以做什麼以確保我們自身環境安全...

作者： 
• Rushil Shah
• , Thomas Calderon

2021年12月10日 下午9:06

我不久前曾寫到有關如何緩解 Log4j 中的 CVE-2021-44228、漏洞的緣由以及 Cloudflare 為客戶提供的緩解措施。正如我所寫到的，由於漏洞的嚴重性，我們正推出針對我們「免費」客戶的保護。...

作者： 
• John Graham-Cumming

2021年12月10日 下午6:36

昨天，也就是 2021 年 12 月 9 日，公開了基於 Java 的熱門記錄套件 Log4j 中的一個嚴重漏洞。該漏洞允許攻擊者在遠端伺服器上執行代碼，即所謂的遠端代碼執行 (RCE)。由於 Java 和 Log4j 的廣泛使用，這可能是自 Heartbleed 和 ShellShock 出現以來，網際網路上最嚴重的漏洞之一。...

作者： 
• John Graham-Cumming

2021年12月10日 上午11:39

2021 年 12 月 9 日，公開了一個會影響常用 Apache Log4j 公用程式的零時差漏洞 (CVE-2021-44228)，該漏洞利用可能導致遠端代碼執行 (RCE)。...

作者： 
• Gabriel Gabor
• , Andre Bluehs

2021年10月01日 上午12:05

過去一個月內，多家 VoIP（基於 IP 的語音通話）提供商遭受到自稱 REvil 的實體發動的分散式阻斷服務（DDoS）攻擊。這些多手段攻擊同時使用針對關鍵 HTTP 網站和 API 端點的 L7 攻擊，以及針對 VoIP 伺服器基礎結構的 L3/4 攻擊。...

作者： 
• Omer Yoachimik
• , Alex Forster

2021年8月16日 下午12:59

透過 Cloudflare for Teams，管理員可允許其使用者透過 Cloudflare Access 安全存取應用程式，並運用 Cloudflare Gateway 明確防止使用者造訪多種應用程式...

作者： 
• Abe Carryl