以下はCloudflareの本日の更新情報の日本語サマリーです。
1. 遠隔Spectre攻撃への対策が強化されました。
CloudflareはWorkersインフラストラクチャへの遠隔Spectre攻撃を再評価し、Spectre Gadget、遠隔タイマー、コロケーションを達成するなど、新しい攻撃原理についての詳細を共有しました。
2. RFC 9234の採用状況が追跡されました。
CloudflareはRFC 9234の採用状況を測定し、2つのTier 1ネットワークが意図せずOTCを削除していることを発見しました。
3. MCPトラフィックを検出してセキュリティを確保する方法が紹介されました。
Cloudflare Gatewayはプロトコルレベルのヒューリスティクスを使用してMCP要求を識別し、セキュリティチームは、その信号を使用して影のMCPトラフィックを検出、承認されたサーバーに対してPortalのみのアクセスを強制、ディレクトリサービスへのアクセスをブロックすることができます。
4. Cloudflare AccessがWorkersに導入されました。
Cloudflare AccessはWorkersに導入され、ワーカーにアクセスポリシーを直接接続
📝 新着ブログ
-
スキャナーが攻撃を逃す時：Cloudflare Client-Side Security がストアフロントを守るAppS
現代のストアフロントは健康そうに見えているかもしれませんが、悪意のある JavaScript は静かに収益を奪い、クリックを乗っ取り、分析を書き換えていて、Cloudflare の機械学習モデルは避難中のクライアントサイドを表面化します。Cloudflare のマシン学習モデルをご覧ください。
-
双方を得る：検索で見つからなくしながら、AIトレーニングを許可しないAppS
Cloudflare はサイトオーナーに検索で見つからなくしながら、AIトレーニングを許可しない方法を提供しています。新しい制御とアカウント可能な指定により、Apple、Google、Microsoftと共有モデルを設定します。
-
チームメイトとエージェント全員に、Workers に対する適切なアクセス権を与えるDevP
Workers の個別のアクセスをスコープ化し、開発者プラットフォームのより狭いロールを割り当てることで、チームメイト、CIトークン、エージェントに、安全にデバッグ、展開、監視するために必要なアクセスのみを与えることができます。
-
Cloudflare CASB を用いた自動修復ポリシーの紹介Cf1
Cloudflare CASB ポリシーは、Cloudflare 開発者プラットフォーム上に直接構築されたネイティブの自動化エンジンを使用して、SaaS リスクを自動的に修復します。セキュリティチームは、イベントドライブされたロジックを設計して、リスクを自動的に修復できます。
-
1.1.1.1 は 2,420 バイトすべての DNSSEC をサポートするAppS
1.1.1.1 は、NIST の post-quantum ML-DSA-44 アルゴリズムを使用して DNSSEC の署名を検証します。ここでは、2,420 バイトの署名を管理し、リスクをスケールダウンする方法をご紹介します。
-
Cloudflare WorkersモジュールレジストリをNode.js互換性に再構築する方法DevP
Workersは、64メビバイト以下のアプリケーションをサポートし、import.meta、Lazy Compilation、共有コードキャッシュ、明確なURLベースのモジュールレジストリを有効にすることで、デフォルトでNode.js互換性を提供します。
-
自動キー交換: 45億の日常接続 (とカウント) に対する、より速く、量子抵抗性の安全なオリジンハンドシェイクAppS
自動キー交換は、TLS 1.3対応のクライアントオリジンをプローブし、サポートするキー交換アルゴリズムを学習します。次に、接続するオリジンに最も安全なアルゴリズムを優先し、対応するオリジンが利用可能な場合にのみ使用します。
-
Cloudflare Managed Defense と OpenAI Daybreak モデルを使用した、コンテキストに応じた脆弱性発見と修正の紹介AppS
製品トラフィックとセキュリティシグナルを使用して、優先順位を付ける、エッジの対策を準備する、コードパッチを提案する。WAFデータとOpenAI Daybreakモデルの組み合わせにより、脆弱性発見はより効果的になります。
-
Zstandard と Pingora を使用して、ペタバイトのキャッシュストレージを節約する方法AppS
同じハードウェアでキャッシュスペースを増やすことは可能か? Cloudflareのキャッシュ内で圧縮を実験し、結果を調べました。
-
Adaptive Intelligence: すべてのボット攻撃の経済的意味合いを覆すAppS
ボットオペレータは、静的、決定論的検出ルールをバイパスするために、安価なプロキシとリツールを使用して、経済的優位性を維持してきました。Cloudflareの新しいAdaptive Intelligenceエンジンは、これを逆転させます。
-
BotBase for Operators: Cloudflareのボットとエージェントのディレクトリへの参加のためのより明確な道筋AppS
オペレータは、Cloudflare ダッシュボードにボットの管理用ホームを持ち、提出状況のトラッキング、提出の編集、および行動モデルを備えたこのアップデートにより、正確に声明を発信できます。
-
1.1.1.1のDNSキャッシュを最適化して、100テラバイトのメモリを節約する方法についてAppS
大きなパイナップルで、DNSキャッシュレイアウトの1エントリあたりのメモリ消費を56%削減し、Cloudflareの艦隊全体で約100TBのメモリを解放するために、5つのRustレベルのメモリ最適化を行いました。
-
Cloudflareブログ — EmDashによって提供されていますAppS
CloudflareブログをEmDashに移行して、スタックを大規模なスケールで検証しました。ここでは、パフォーマンスのストレステスト、プロダクショントラフィックの安全なルーティング、およびフロントエンドエクスペリエンスのリデザインについて説明します。
-
１度だけ言え: Bot Preference Syncを紹介しますAppS
Cloudflareの新しいBot Preference Syncは、Search、Agent、TrainingのAIボットポリシーと、robots.txtファイルを自動同期させます。コンテンツへのアクセスを管理するためのロボットの設定を簡単に管理できます。
-
全てか無くしてから、タスクベースのOAuth承認にAppS
Cloudflare OAuthは、任意のスコープをサポートするようになりました。これにより、ユーザーはアプリがアクセスできる範囲を制御し、開発者はタスクに沿った安全な承認フローを作成できます。
-
Cloudflare Workersへの遠隔Spectre攻撃の再訪問DevP
2024年と2025年に、我々はWorkersインフラストラクチャへの遠隔Spectre攻撃を再評価しました。Spectre Gadget、遠隔タイマー、コロケーションを達成するなど、新しい攻撃原理についての詳細を共有します。
-
BGP Role model: RFC 9234の採用を追跡するAppS
RFC 9234ではルーターが自身でルート漏洩を拒否することができます。BGP RolesとOnly to Customer属性を使用します。採用状況を測定し、2つのTier 1ネットワークが意図せずOTCを削除していることを発見しました。
-
CloudflareはMCPトラフィックを検出してセキュリティを確保する方法Cf1
Cloudflare Gatewayはプロトコルレベルのヒューリスティクスを使用してMCP要求を識別します。セキュリティチームは、その信号を使用して影のMCPトラフィックを検出、承認されたサーバーに対してPortalのみのアクセスを強制、ディレクトリサービスへのアクセスをブロックすることができます。
-
一度のクリックで内部vibeコードアプリケーションを全てセキュリティ化するCf1
Cloudflare AccessはWorkersに導入されました。ワーカーにアクセスポリシーを直接接続すると、ワーカーが実行される全ての場所に自動的に適用されます。ルート、カスタムドメイン、ワーカー.dev、およびプレビュー。
-
インターネットの全面黒化: アイスランド、スペイン、ポルトガルのトラフィック影響AppS
Cloudflareのデータは、2026年8月12日に発生した総日食の完全黒化の軌道に沿って、アイスランドからスペインとポルトガルへのインターネットトラフィックに明確な影響があったことを示しています。
🔄 Changelog
-
Workers, Hyperdrive - Hyperdrive のサポートが Python Workers に追加されましたDevP
Python Workers は、Hyperdrive を通じて PostgreSQL と MySQL に接続することができます。
-
AI Gateway - BYOK third-party プロバイダーに対する統合請求のフォールバックを防止するDevP
AI Gateway は、第三者提供者要求にクレデンシャルを要求することができます。クレデンシャルは要求に同行するか、ゲートウェイに保存する必要があります。この設定では、Clo と統合請求にフォールバックすることができなくなります。
-
Automatic Platform Optimization - APO - クローラーおよびボットのトラフィックを再びキャッシュするAppS
Automatic Platform Optimization (APO) で、HTML 要求のキャッシュが停止し、明示的な Accept: text/html ヘッダーを送信しない HTML 要求がキャッシュされなくなったというバグを修正しました。これは、クローラー、ボット、uptime 監視などの場合によく発生します。
-
Cloudflare Network Firewall, Magic Transit, Cloudflare WAN - Threat Intel Lists supported in Unified RoutingAppS
Cloudflare Advanced Network Firewall の脅威インテリジェンスリストは、Unified Routing モードを使用するアカウントにサポートされます。この機能には、Cloudflare Advanced Network Firewall のサブスクリプションが必要です。
✍️ Dev.to
-
Cloudflare Workers で satori と resvg-wasm を使ってシェアカードをレンダリングし、4 つの機能が壊れた
Commit Archive は GitHub のリポジトリの年鑑です。すべてのアーカイブされたプロジェクトにシェアカードが割り当てられ、すべてのコントリビューターにプロフィールカードが割り当てられ、数値と「コミットを最も多くする」などの超越的な表現が記載されます。
-
Astro、Cloudflare Workers,、信頼できるD1のリーダーボードと一緒にブラウザゲームを作成する
ブラウザゲームはプレイヤーのデバイス上でスコアを計算できますが、パブリック リーダーボードには、サーバーがそのスコアを信頼する理由が必要です。
-
7つのCloudflareの設定が、支払いエージェントを遠ざけました
この記事は元々 forgemesh.io で公開されました。
-
Cloudflare Workers (Vectorize + D1 + ワークフロー) で RAG チャットボットを構築する
私は 2024 年にハックアトンで RAG を初めて見ました。私に残ったのは、LLM が「検索」できることに驚いたことです。私はその直前に、ドキュメントをアップロードし、そこから質問に答えることができることに驚きました。
-
Rs.0/月のインフラでスクリーンショット API を構築する方法 (Cloudflare Workers + オラクル フリータイヤ)
"完全なスクリーンショット API のアーキテクチャ — Cloudflare Workers, D1, R2, とオラクル ARM インスタンスを実行するヘッドレス クロムियम。"
-
Cloudflare のブロックを回避し、SEO を維持する方法
Cloudflare “Accountable Mixed‑Use” は AI クラウラーをブロックします：SEO を損なわずにサイトを保護する方法
-
AI スクレイパーをブロックする方法：Cloudflare の “Accountable Mixed‑Use AI クラウラー”
Cloudflare が “Accountable Mixed‑Use AI クラウラー” をリリースしました：AI スクレイパーをブロックする方法（SEO を損なわずに）
-
D1 の合成インデックスを変更したときのクエリ プランの変更
WHERE user_id = ? AND created_at >= ? を使用する通知クエリの場合、(user_id, created_at) および (created_at, user_id) のインデックスは同等ではありません。
-
Cloudflare のワーカー権限：オーバープライバレッジされたエージェントと CI/CD を修正する
Cloudflare はワーカーへのアクセスを Metadata Read-Only、Content Read-Only、Editor、Admin ロールに制限しました。このガイドでは、デバッグ エージェント、コード リビュー エージェント、CI/CD トークンをワーカーに制限する方法を紹介します。