Vulnerabilities (CN)

2023年10月10日 12:02

这篇文章深入探讨了 HTTP/2 协议的详细信息、攻击者利用来实施这些大规模攻击的功能，以及我们为确保所有客户受到保护而采取的缓解策略...

作者 
• Lucas Pardue
• , Julien Desgats

2023年8月04日 18:29

在本报告中，我们回顾了 Cloudflare 根据 CISA 提供的 2022 年最常被利用的漏洞的数据...

作者 
• Himanshu Anand
• , Sabina Zejnilovic
• , Daniele Molteni

2023年1月31日 14:00

在 6.1.6 之前的 Linux 内核中，流量控制子系统中的一个空指针解引用 bug 允许非特权用户通过用“tc qdisc”和“tc class”命令设置的精心设计的流量控制配置触发拒绝服务(系统崩溃)...

作者 
• Frederick Lawler

2022年11月02日 09:31

CVE-2022-3602 和 CVE-2022-3786 相关信息，以及 Cloudflare 不受影响的原因...

作者 
• Evan Johnson
• , Michal Melewski

2022年5月26日 13:17

Cloudflare 处理固件漏洞的方法以及我们如何保护内部数据...

作者 
• Derek Chamorro
• , Rebecca Weekly

2022年3月29日 15:51

CVE-2022-1096 是另一个影响 Web 浏览器的零日漏洞。Cloudflare Zero Trust 缓解了浏览器中的零日攻击风险，已安装补丁...

作者 
• Tim Obezuk

2021年12月15日 13:56

继 CVE-2021-44228 之后，已提交了第二个 Log4J CVE：CVE-2021-45046。我们之前针对 CVE-2021-44228 发布的规则针对这个新的 CVE 提供相同级别的保护...

作者 
• Gabriel Gabor
• , Andre Bluehs

2021年12月14日 15:23

在此博客帖文中，我们将介绍全球出现的 WAF 规避模式和泄露企图，有关漏洞利用企图的趋势数据，以及有关我们在 CVE-2021-44228 公开披露之前看到的漏洞利用的信息。...

作者 
• John Graham-Cumming
• , Celso Martinho

2021年12月14日 10:23

2021 年 12 月 9 日，CVE-2021-44228这种零日漏洞利用在全球曝光。该漏洞会影响 Apache Log4j 实用工具。Cloudflare 立即更新了我们的 WAF，以帮助防御该漏洞，但我们建议客户尽快更新其系统...

作者 
• Jon Levine
• , Sohei Okamoto

2021年12月10日 23:39

在 Cloudflare，当我们得知一个新的安全漏洞时，我们会迅速召集各个团队，设法回答两个不同的问题：(1) 我们可以采取什么措施来确保客户的基础结构受到保护，以及 (2) 我们可以采取什么措施来确保我们自己的环境是安全的。昨天，即 2021 年 12 月 9 日，...

作者 
• Rushil Shah
• , Thomas Calderon