1. **緊急のWAFリリース** — 2026-08-26の緊急リリースでは、既存のNext.js remote code executionルールを更新し、CVE-2026-75604を検出するルールを追加し、Next.js Image Optimizerを介してAVIFによるリモートコード実行の新しいルールを追加しました。
2. AI Searchでは、6つの追加のWorkers AIモデルをサポートするようになりました。これにより、テキスト生成用のより強力なモデルが利用できるようになりました。
3. Flagshipに対するアプリスコープAPIトークンの作成機能が追加されました。これにより、選択したFlagshipアプリにのみアクセスを許可する代わりに、すべてのアカウント内のアプリにアクセスを許可するトークンを作成できるようになりました。
4. Azure FunctionsベースのMicrosoft Sentinelコネクタは非推奨となり、Cloudflare for Microsoft Sentinel Codeless Connector Framework (CCF)コネクタに移行する必要があります。
5. Cloudflare Radarは、Radar Researcherベータを拡張し、Internetデータを調査するための新しい方法を提供しました。
6. Workers AIでは、Z.ai GLM-5.3 Flashが利用可能になりました。このモデルはGLM
🚨 障害情報
-
Durable Objects and Downstream Service Errors
影響: AI Search, Artifacts, Containers, D1, Durable Objects, Workers Assets, Workflows
🔄 Changelog
-
AI Search - AI Search での新しい Workers AI テキスト生成モデルDevP
AI Search は、テキスト生成用に 6 つの追加の Workers AI モデルをサポートするようになりました。
-
Flagship - Flagship に対するアプリスコープ API トークンの作成AppS
Flagship に対するアプリスコープ API トークンを作成できます。これらのトークンは、選択した Flagship アプリにのみアクセスを許可するのではなく、すべてのアカウント内のアプリにアクセスを許可します。
-
Logpush Connectors, Logs - Azure Functions ベースの Microsoft Sentinel コネクタの非推奨AppS
Cloudflare Enterprise クライアントが Azure Functions ベースの Microsoft Sentinel コネクタ ↗ を使用している場合、Cloudflare for Microsoft Sentinel Codeless Connector Framework (CCF) コネクタ ↗ に移行する必要があります。2
-
Radar - Radar Researcher に新しいソースと URL スキャナーの説明を追加AppS
Cloudflare Radar は、Radar Researcher ↗ ベータを拡張し、Internet データを調査するための新しい方法を提供します。
-
WAF - WAF リリース - 2026-08-26 - 緊急AppS
この緊急リリースでは、既存の Next.js remote code execution ルールを更新し、CVE-2026-75604 を検出するルールを追加し、Next.js Image Optimizer を介して AVIF により調整されたリモート コード実行の新しいルールを追加します。
-
Workers AI - Z.ai GLM-5.3 Flash が現在 Workers AI で利用可能です。DevP
@cf/zai-org/glm-5.3-flash は現在 Workers AI で利用可能です。GLM-5シリーズの最初のネイティブマルチモーダルモデルで、Mixture-of-Experts アーキテクチャに基づいて 320B の合計パラメータと 18B のパラメータを備えています。
-
AI Search - AI Search でのカスタムメタデータ値のサイズを拡大AppS
AI Search は、ベクトルの共有 10 KiB のメタデータエンベロープ内で、AI Search システムメタデータと JSON オーバーヘッドを含めて、より大きなカスタムメタデータ値をサポートします。エンベロープはフィールドごとのサイズではありません。
-
Durable Objects - `ctx.abort()` を使用する際に Durable Object のアラームリトライを防止DevP
`ctx.abort()` で中断されたアラームは、Durable Object のリセット後にリトライします。アラームが停止する場合は、{ retryAlarm: false } をパスします。
-
WAF - WAF リリース - 2026-08-25AppS
このリリースでは、Log から Block に 4 つの新しい検出を移動し、XSS、HTML イジェクション - スクリプト タグ - ベータ ルールを元のルールに統合し、Block に Generic Rules - Remote Code Execution ルールを追加します。
-
WAF - WAF リリース - 2026-09-01 の予定変更AppS
発表日リリース日リリース動作旧ルール IDルール ID説明コメント2026-08-252026-09-01LogN/A...bcfa0966WHERE 比較 SQLi - WITH 句で使用する場合これは新しい検出です。
🐙 GitHub 新着リポジトリ
-
fedramp
このリポジトリは、FedRAMP市場認定パッケージの概要を提供し、クラウドフラレの政府向けサービスと連携するためのリソースを提供する。
-
developer-platform
このリポジトリは、クラウドフラレの開発者向けプラットフォームを提供し、Webアプリケーションの開発、デプロイ、実行に必要なサービスを統合したもの。
-
cloudflare-os-starter
このリポジトリは、クラウドフラレ OS のカスタマイズされたバージョンを提供し、会社のブランド、サインイン機能、統合機能、ルーティング機能、アップグレード機能を制御できるようにする。
-
ci
このリポジトリは、CloudflareのCIエンジンを構築するために使用される。
-
community
このリポジトリは、CloudflareのオンラインとIRLのスペースにおけるコミュニティのガイドラインを管理する。
-
nimbus
このリポジトリは、ドキュメントサイトを自動生成して管理するツールである。
-
security-audit-skill
このスキルは、セキュリティの点から、複数のエージェントを並列で動作させることで、脆弱性を検出するためのアプローチを提供します。
-
splunk-ta-cloudflare-r2
このアドオンは、Cloudflare R2からログデータをSplunkにインジェストするためのモジュールです。
-
computer
Cloudflare Computerは、Durable Object内に存在する仮想ファイルシステムです。
-
vite-react-tester
このテンプレートは、Cloudflare Workers上で実行できるTypeScriptとViteを使用したReactアプリケーションの最小限のセットアップを提供します。
-
realtimekit-flutter-bridge
Flutterとリアルタイムデータベースを接続するためのブリッジ機能を提供します。
-
polystella
ビルド時にAIを使用して翻訳を実行し、翻訳されたコンテンツをCloudflare R2にキャッシュし、ロケールプレフィックス付きのルートを翻訳されたページに挿入する機能を提供します。
-
claude-managed-agents
このリポジトリは、Cloudflare上でClaude Managed Agentsを実行するためのカスタマイズ可能なコントロールプレーンを提供するものです。
-
pfp-tools
このリポジトリは、Cloudflareのプログラム可能なフロー保護プログラムのために使用される検証ツールとヘッダを管理するものです。
-
astro-blog-testing
このリポジトリは、Cloudflare Workers上でAstroとBlogを使用してブログを作成するためのテンプレートです。
-
dynamic-workflows
各テナント用の独自の実装を、単一のディスパッチャーワーカーから実行するためのライブラリです。
-
cloudflare-os
AI製品ivity環境として開発された、クラウドflare社の内部で使用されているOSです。
-
agentic-inbox
Cloudflareワーカーを利用して、自宅で使えるメールクライアントを実現したプロジェクトです。
-
flagship
このリポジトリは、クラウドフラーレの機能フラグプラットフォーム「Flagship」に公式のSDKを提供するものです。
-
artifact-fs
このリポジトリは、GitリポジトリをファイルシステムとしてマウントするGoのFUSEドライバーです。
🔶 Hacker News
✍️ Dev.to
-
私は、無料でコードを書く必要のないBlueskyのフィードを開発しました (Postgres、Redis、Docker) — ログインなし、LLMなし
Blueskyでは、誰でもカスタムフィードを公開できます — ある程度のサーバーが、誰が開いたときにどの投稿が表示されるかを決定する。 その欠点: 一般に作るには、ファイアホースコンシューマー、データベース、および