Cloudflare
PHP Foundation发布紧急补丁修复两个关键远程代码执行漏洞
PHP Foundation发布了PHP 8.5.12、8.4.27、8.3.36和8.2.35版本，修复编号为CVE-2026-109618和CVE-2026-109619的两个关键安全漏洞。这两个漏洞位于内存管理和错误处理部分，允许未认证攻击者在运行PHP的服务器上执行任意代码。PHP开发团队表示"所有PHP用户…
Cloudflare部署防护措施应对php2shell漏洞
Cloudflare与PHP Foundation、OpenAI、Wiz等机构协调，针对php2shell漏洞推出防护措施。该漏洞包含两个编号CVE-2026-109618和CVE-2026-109619，影响所有运行PHP 5.4及更高版本的网络服务器，可导致拒绝服务、远程代码执行和数据泄露。
Tsrs：TypeScript的Rust移植版本
Cloudflare、VoidZero与Max Schwenk合作推出了tsrs，这是一个用Rust编写的TypeScript编译器移植版本。该项目作为Oxc JavaScript编译器工具链的一部分进行孵化，旨在提升TypeScript的运行速度和内存效率。
Cloudflare推出Clairic提取模型 性能超越传统语言模型
Cloudflare推出了Clairic，一类新型System One提取模型，能够从非结构化输入中执行提取、计算、估计和预测操作。相比传统大语言模型，该模型提供更高的准确度、更低的延迟和更低的成本。Clairic现已在Workers AI上以预览版形式发布，编号为@cf/cloudflare/clairic。
Deno团队加入Cloudflare，运行时将逐步停止开发
Deno团队宣布加入Cloudflare，并计划在未来一年内逐步停止运行时的独立发展。该团队的新任务是将Deno合并到Cloudflare的workerd中。作为Deno生态的重要组成部分，JavaScript注册表JSR将继续在Cloudflare的基础设施上运营。
Yandex遭无人机打击后 恶意机器人流量未消失反而转移
乌克兰无人机在10月7日至11日期间对俄罗斯的三个Yandex数据中心发动打击，导致该公司网络流量大幅下滑。根据Cloudflare的分析，Yandex Search（AS13238）在10月11日的流量下降了99%，Yandex.Cloud（AS200350）的流量则下降了90%。尽管遭受打击，到10月14日18时…
Talorys——运行在Cloudflare免费层上的自托管个人AI助手
Talorys是一款免费开源的个人AI助手应用，完全自托管在用户自己的Cloudflare账户内，无需依赖第三方服务器或数据库。该应用通过单一命令`npx create-talorys@latest`即可安装部署，仅需Cloudflare免费层就能完整运行。
Cloudflare在法国法院胜诉 拒绝为公共DNS阻止盗版内容
法国巴黎司法法院于9月17日裁定，Cloudflare无需支付Canal+所要求的罚款，尽管该公司拒绝通过其1.1.1.1公共DNS解析器阻止盗版体育流媒体内容。法院认可了Cloudflare仅通过CDN服务实施阻止令的技术选择，并判定该公司72.6%的阻止率符合法律要求的合理措施标准。
Cloudflare发起竞赛，邀请开发者基于Artifacts平台构建新一代Git工具
Cloudflare正推出一场开发者竞赛，邀请创意团队利用其Artifacts平台和Workers服务构建适应AI代理时代的下一代Git版本控制工具。此举旨在重新设计代码协作方案，以支持数百或数千个AI代理并发工作的应用场景。
Cloudflare推出OHTTP网关产品扩展隐私保护基础设施
Cloudflare宣布推出OHTTP网关产品，作为其隐私保护基础设施套件的扩展。该网关使应用后端能够接收HTTP请求而无需获知用户IP地址，通过关键字分离了中继和网关的信任模型。
Cloudflare发布开源决策模型Clef和Clef-flash
Cloudflare推出了两个开源决策模型Clef和Clef-flash，旨在提供确定性的结构化分类结果。这些模型在Jev Decision Index基准测试中表现领先，其中Clef在43项基准测试中的延迟性能超越所有竞争对手。与竞争对手gpt-oss-120b模型相比，Clef在网站分类任务中的延迟降低约50%，…
Cloudflare 推出 K2 serverless 事件流服务公测版
Cloudflare 正式发布 K2 公测版，这是一项新的 serverless 事件流服务。该服务旨在解决生产者和消费者在规模和时间上不对齐导致的数据丢失问题。K2 以有序日志的形式存储事件，构建在 R2 对象存储之上，支持长期数据保留、高规模扩展和独立的消费者读取。
Cloudflare宣布建立互联网证书颁发机构
Cloudflare已宣布计划成为公共证书颁发机构（CA），正式向互联网加密基础设施领域扩展。该公司已申请加入Chrome、Apple、Microsoft和Mozilla的根证书程序，以获得全球设备的广泛信任认可。为确保证书的兼容性覆盖，Cloudflare已签署协议收购GlobalSign的成熟根证书。
Cf：Cloudflare推出面向AI代理的新一代CLI工具
Cloudflare推出了名为cf的新命令行工具，专为AI代理优化设计。该工具涵盖超过3000个Cloudflare API操作，相比现有Wrangler工具仅提供的约280个操作实现了大幅扩展。
Cloudflare CEO Matthew Prince论AI时代互联网的新商业模式
Cloudflare CEO Matthew Prince在近期播客中表示，自动化流量已在2025年5月超过人类流量，预计未来5年内将达到人类流量的1000倍。这一剧烈变化要求互联网基础设施建立全新的商业模式来应对成本压力。Prince提出，应通过HTTP 402支付协议等机制让AI公司为访问内容支付费用，费用可低至…
Cloudflare在Cache Rules中推出Vary响应头完整支持
Cloudflare已在其Cache Rules缓存规则系统中推出了对HTTP Vary响应头的完整支持功能。Vary是HTTP标准头部，用于告知缓存系统哪些请求字段可能影响响应内容。新功能现已面向所有付费计划用户开放。
Cloudflare通过数学优化和Rust改进节省100TB内存
Cloudflare通过对一致性哈希算法的数学优化和代码改进，成功将其Pingora后端路由服务的内存占用大幅降低。该公司在pingora-ketama一致性哈希库中实施了多项优化措施，最终在全球范围内节省了超过100TB的内存。
Cloudflare开源安全审计AI代理技能
Cloudflare开源了一个名为Security-Audit-Skill的AI编码代理技能，可将代理转变为安全审计工具，用于发现代码漏洞。该技能是Cloudflare内部漏洞发现系统的开源版本。
Cloudflare推出新设置 让网站既能被搜索又能拒绝AI训练
Cloudflare推出了名为"Disallow AI Training"的新功能设置，使网站所有者能够在保持搜索引擎可发现性的前提下，阻止其内容被用于AI模型训练。该功能于9月15日生效。
"电影制作人"起诉私人种子站点疑为被禁用户复仇
一名自称电影制作人的申请人对多家私人种子站点提起版权侵权诉讼，试图通过法律途径强制Cloudflare披露这些站点的运营者身份。然而，被告站点怀疑这名申请人实际上是一名被禁用户，假借真实电影制作人名义发动诉讼作为报复。
Cloudflare自动密钥交换功能大幅降低TLS握手延迟
Cloudflare推出了自动密钥交换（Automatic Key Exchange）功能，该功能通过主动扫描源服务器来识别其支持的密钥协议，从而改进TLS连接性能。这一方案替代了此前基于静态猜测的方式，使得HelloRetryRequest的发生比例从约52%大幅下降至3.7%，同时减少了超过150毫秒的连接握手延…
Read the Docs遭遇历史最大规模DDoS攻击
Read the Docs在2026年6月中下旬经历了其历史上最大规模和最复杂的分布式拒绝服务攻击。这次攻击持续了近十天，峰值时基础设施每分钟遭受550万个请求的冲击，较正常日峰值的10万请求/分钟高出约100倍。
Cloudflare开发缓存转码系统可节省数PB存储容量
Cloudflare开发了Cache Transcoding系统，通过在Pingora架构中使用Zstandard压缩算法对缓存资产进行编码。该系统在初期测试中将符合条件的资产压缩至原大小的三分之一，同时以较小的CPU成本换取数PB级缓存容量和跨数据中心带宽的显著节省。
Cloudflare优化1.1.1.1 DNS缓存释放约100TB内存
Cloudflare的Big Pineapple平台通过实施五项内存结构优化，将1.1.1.1 DNS缓存的每条记录内存占用大幅降低，在整个集群中释放了约100 TB内存 。该平台目前存储超过2500亿条DNS缓存记录 。此次内存优化于2026年5月18日开始部署，并于同年7月6日完成 。
Cloudflare推出AI流量管理新选项 允许网站所有者精细控制爬虫访问
Cloudflare推出了新的AI流量管理工具，使网站所有者能够对不同类型的AI爬虫进行精细化控制。该系统将AI使用场景分为三类：Search（用于索引内容以回答问题）、Agent（代表用户实时执行任务）和Training（用于训练或微调模型）。