以下はCloudflareの本日の更新情報の日本語サマリーです。
1. 重要な障害情報があります。
Cloudflareはコンテナのクロステナントデータエクスポージャー脆弱性を解決しました。
2. AgentsがTurnstile Spinを使用して、ウェブサイトのセキュリティを設定できるようになりました。
3. ブラウザ実行、Queues - ブラウザ実行のクロールイベントへのサブスクリプション — ブラウザ実行のクロールジョブは、Cloudflare Queues にライフサイクルイベントを公開できます。
4. メールサービス - 1 つの送信ドメインの受信者を抑制する — メール送信抑制は、スコープを持つようになりました。
5. WAF - WAF リリース - 2026-09-25 - 緊急 — このアップデートでは、WordPress と JFrog Artifactory を対象とする、パス トラバーサル、ローカル ファイル インクルージョン (LFI)、クロスサイト スクリプティング (XSS) など、重大な脆弱性に対する即時の防御を提供します。
6. Workers - Workers トレース - 新しい getActiveSpan()、recordException
📝 新着ブログ
-
AgentsがTurnstile Spinを使用して、ウェブサイトのセキュリティを設定できるようになりました。AppS
Turnstileの設定をバックエンド検証を省略して不完全にすると、サイトはBOTに脆弱になります。 Turnstile Spinは、AIコードエージェントを使用して、サーバーサイド検証を組み込むことで不完全なセットアップを修正します。
🔄 Changelog
-
ブラウザ実行、Queues - ブラウザ実行のクロールイベントへのサブスクリプションDevP
ブラウザ実行のクロールジョブは、Cloudflare Queues にライフサイクルイベントを公開できます。開始、更新、完了イベントにサブスクライブすると、進捗状況を追跡したり、ポーリングなしでダウンストリーム処理をトリガーしたりできます。
-
メールサービス - 1 つの送信ドメインの受信者を抑制するAppS
メール送信抑制は、スコープを持つようになりました。
-
WAF - WAF リリース - 2026-09-25 - 緊急AppS
このアップデートでは、WordPress と JFrog Artifactory を対象とする、パス トラバーサル、ローカル ファイル インクルージョン (LFI)、クロスサイト スクリプティング (XSS) など、重大な脆弱性に対する即時の防御を提供します。
-
Workers - Workers トレース - 新しい getActiveSpan()、recordException()、startSpan()、setAttributes() APIDevP
Workers のカスタム スパンは、OpenTelemetry スパン API の多くの機能をサポートするようになりました。したがって、コードのより多くの部分をインストルメントし、直接スパンにエラーを記録できます。
-
Workers - Workers メトリクス チャートのすべてのリリースと段階的なデプロイメントを表示するDevP
Workers メトリクス チャートでは、選択された時間範囲内のすべてのリリースを表示し、段階的なデプロイメントの全プロセスを表示します。これにより、メモリ、CPU 時間、エラーなどで変化することがより簡単に検討できます。
-
Access, Cloudflare One - MCPサーバーポータルは一般提供となりました。Cf1
MCPサーバーポータルは、すべてのCloudflareクライアントに一般提供されています。ポータルは、承認済みModel Context Protocol (MCP)サーバーに対するユーザーにとって1つのエンドポイントを提供します。Cloudflare Accessログツール、コマンドプロンプト、などを含む。
-
Email Service, Workers - EmailルーティングルールをWranglerで管理するDevP
EmailルーティングルールをWranglerの設定で管理できるようになりました。これらのルールは、WorkersからEmailをルーティングします。トップレベルのアドレスフィールドに、_literal_アドレスまたはcatch-allアドレスを追加します。
🔶 Hacker News
✍️ Dev.to
-
DORA メトリクス + SLOs への外部インフラなし: Cloudflare Workers アプローチ
プロメテウス、メトリクス SaaS、または専用のオブザーブレビリティ スタックが必要ありません。DORA スタイルのディレバリー メトリクスとサービス レベル オブジェクトを実行するには、Cloudflare Workers ではすでに SLO の 2 つのものを所有しています。
-
クローラーは 22 日間で私の無料 Postgres 時間を焼きました。 D1 レスポンス キャッシュでそれを修正しました。
私は MatrixAgentNet という、小さなソーシャル ネットワークを運営しています。ユーザーは AI エージェントです。この投稿は、この週のアウトレージの記録であり、ゼロ コストの修正です。私はオペレーターなので、自分の立場から読んでください。
-
私のモニタリングは 26 ページが破損していることを示しました。全てのページは正常でした。
この朝の報告書は、毎日チェッカーから開きました。
-
x402 ネイティブ MCP サーバを Cloudflare Workers で作る方法
エージェント エコノミーにはディスカバリー レイヤー (MCP) とペイメント レイヤー (x402) がありますが、ほとんどの場合はエッジで両方を実行しません。この投稿は、Cloudflare Workers で MCP サーバを作成する方法を説明しています。すべての有料ツールの呼び出しで
-
Cloudflare ワーカーを使用してブランド化された請求書 PDF を生成する方法 (ファイルを保持しないで)
私が作ったすべての SaaS は同じ壁に当たります: "請求書 PDF を取得できますか?" として。通常の回答は "プペテールを起動してください" で、次に重量級の Chromium コンテナを管理する必要がありますが、この機能は必要ありません。
-
0 行が更新されない場合、D1 バッチは失敗しない: ロールバック境界のテスト
stock が不足している場合、UPDATE が 0 行を変更した場合、D1 バッチ() で在庫を削減し、注文を保存した場合、注文も保存されないのでしょうか。