セキュリティ

ポスト量子署名がTLSハンドシェイクと証明書透明性ログを肥大化させる恐れがある中、Merkle Tree Certificatesはコンパクトで監査可能な認証への道を提供します。Cloudflareの新しい認証局は、MTCの大規模な発行をサポートします。

Mari Galicer

Universal SSLの提供開始から12年、Cloudflareは認証局としての認定申請を行っています。確立されたルート、ACMEファーストのアプローチ、そしてMerkle Tree Certificatesを組み合わせることで、当社はオープンウェブのためのポスト量子CAを構築しています。

Steve Goldsmith

Cloudflareは、サイト所有者がAIトレーニングを拒否しながら、検索で見つけてもらいやすい状態を維持できる手段を提供します。新しい制御機能と「Accountable」指定により、Apple、Google、Microsoftとの共通モデルを確立します。

Bryan Becker

Project Glasswingに関する記事では、修正パッチを適用するまでの速さよりも、その脆弱性を取り囲むアーキテクチャ（システム設計）の方が重要であるという考え方を説明しました。この記事では、そのアーキテクチャが実際にどのような構成になっているのか、どのような脅威から守ることができるのか、そしてCloudflare自身が最初の利用者（カスタマーゼロ）として、どのようにこの仕組みを運用しているのかを紹介します。

Rohit Chenna Reddy、Chase Catelli、Dan Jones

NISTは、9つの新しいポスト量子署名アルゴリズムを将来の標準化の候補として推進しています。私たちは、これらすべてを詳しく調査し、すでに稼働しており、大きな可能性を示しているものの、現時点ではML-DSAを使用すべきであると考えています。これは、現在利用可能な最高のものです。

Bas Westerbaan、Christopher Patton

Cloudflareの新しいAttribution Business Insightsダッシュボードは、Webサイトオーナーがクローラーの行動、関心、潜在的な価値を把握し、クロールの対価に関するビジネスレベルの会話を進めるのに役立ちます。

Jin-Hee Lee、Oliver Payne

Self-Managed OAuthは、Cloudflareのすべての開発者が利用できるようになりました。これを実現するために、コアOAuthエンジンのダウンタイムゼロで移行を実行した方法を次に示します。

Sam Cabell、Mike Escalante、Adam Bouhmad、Nick Comer

Cloudflareのお客様は、Cloudforce Oneの脅威インテリジェンスをWAF内で直接使用して、高リスクのトラフィックをブロックできるようになりました。新しいcf.intelフィールドを使用することで、セキュリティチームは、特定の脅威要因や標的業界に対するリアルタイムの保護を自動化することができます。

Alexandra Moraru、Harsh Saxena、Georgie Yoxall、Brian Seel

最近数週間、当社はインフラストラクチャの重要な部分において、ライブコードに対してMythosおよび他のセキュリティ特化のLLMを試しました。当社が観測した内容、モデルの長所と短所、そしてモデルを展開する前にどのような取り組みが必要かについて紹介します。

Grant Bourzikas

Cloudflareは、スキャン可能なAPIトークン、OAuthの可視性の強化、リソーススコープ付きの権限の一般提供を導入します。これらのツールは、開発者が資格情報の漏洩を防ぎながら、真の最小特権アーキテクチャを実装するのに役立ちます。

Justin Hutchings、Adam Bouhmad、Rebecca Varley

この記事では、Access、AI Gateway、MCPサーバーポータルを使用してMCPを管理するためのCloudflareの社内戦略をご紹介します。また、トークンコストを大幅に削減するためにコードモードを開始し、Cloudflare GatewayでのシャドーMCPの検出に新しいルールを推奨しています。

Sharon Goldberg、Matt Carey、Ivan Anguiano

Cloudflare AccessのマネージドOAuthは、AIエージェントが内部アプリケーションを安全に移動するのに役立ちます。RFC 9728を採用することで、エージェントは安全でないサービスアカウントを使用せずにユーザーに代わって認証を行うことができます。

Eduardo Gomes、James Royal、Ann Ming Samborski

もはや、ボットをブロックするだけでは不十分です。Cloudflareの新しい詐欺防止機能（早期アクセスで利用可能）は、アカウントの不正利用を開始前に阻止するのに役立ちます。

Jin-Hee Lee

Cloudflare AI Security for Appsは、モデルやホスティングプロバイダーに関わらず、AI搭載アプリケーションを検出し、保護するためのセキュリティレイヤーを提供します。また、すべてのプランでAI検出を無料にし、チームがシャドーAIのデプロイを検出および保護できるようにします。

Liam Reese、Zhiyuan Zheng、Catherine Newcomb

Log Explorerのお客様は、マルチベクトル型攻撃の特定と調査ができるようになりました。Log Explorerは、14件のCloudflareデータセットを追加でサポートしているため、ユーザーはネットワークを360度ビューを作ることができます。

Jen Sells、Claudio Jolowicz、Nico Gutierrez

本日は、オープンソースのPingoraサービスをイングレスプロキシとしてデプロイした際のリクエストスニッフィングの脆弱性と、Pingora 0.8.0での修正方法を公開します。

Edward Wang、Fei Deng、Andrew Hauck

2025年、DDoS攻撃数が2倍以上に増加しました。超帯域幅消費型攻撃が700%増大する中、ネットワーク層は特に脅威にさらされています。

Omer Yoachimik、Jorge Pacheco、Cloudforce One

Astro Technology Companyのチーム—Astro Webフレームワークのクリエイター—が、Cloudflareに加わります。私たちは、Astroを現在、そして将来にわたって、コンテンツ主導のWebサイトにとって最高のフレームワークにするべく全力を尽くしています。

Fred Schott、Brendan Irvine-Broque