Cloudflare、重大なインターネット脆弱性を調べる「Zero Wire」を公開

Cloudflareは、重大なインターネット脆弱性を扱う公開情報フィード「Zero Wire」をCloudflare Radarのセキュリティ欄で公開しました。脆弱性の平易な説明、調査対象、推奨対応、根拠資料やベンダーの案内をまとめ、組織が影響を調べるための情報を提供します。
好奇心が、日常をおもしろくする

Cloudflareは、重大なインターネット脆弱性を扱う公開情報フィード「Zero Wire」をCloudflare Radarのセキュリティ欄で公開しました。脆弱性の平易な説明、調査対象、推奨対応、根拠資料やベンダーの案内をまとめ、組織が影響を調べるための情報を提供します。

Delivery Heroは利用者の95%をHTTP/3へ移行し、ホーム画面の応答時間を17%短縮しました。 一方、一部市場では通信速度が落ちる問題も残り、同社はCloudflareと輻輳制御方式の改善に取り組んでいます。

Cloudflareは、PHPの脆弱性「php2shell」を狙う通信へのWAF対策を2026年10月21日に公開しました。WAFはWebアプリケーションへの通信を検査・制御する仕組みです。今回の対策では、リクエストとサーバーの応答を組み合わせて攻撃の成否を判定します。WAFを利用する全プランに自動適用され、無料プランも対象です。

Commerce.comとCloudflareは、AIエージェントがオンラインストアを利用する仕組みとして、WebMCPの導入を進めています。WebMCPは、ウェブページ上の機能をエージェントが呼び出せるツールとして登録する、Googleが提案した実験段階のブラウザー標準です。

Cloudflareは2026年10月19日、非構造化データから数値や日付などを取り出すモデル「Clairic」のプレビューを発表しました。入力から値を抽出するだけでなく、計算や予測にも対応し、Workers AIで利用できます。

Node.jsとDenoを生み出したRyan Dahl氏とDenoのチームがCloudflareに加わり、WorkersとDurable Objectsを基盤とするサーバー実行環境の開発に取り組みます。CloudflareはDenoランタイムの開発を1年後に終える方針で、チームは独立したランタイムの開発から共通プラットフォームへ軸足を移します。

Cloudflareは、Viteを使ったフルスタックアプリの開発からデプロイまでを一つの流れにまとめる「Void」をオープンソース化しました。チームがCloudflare上の共有環境へアプリを公開できる「Void Platform」、開発用の「Void SDK」、リソースの準備とデプロイを担う「Void CLI」で構成されます。

Cloudflareのサーバーレスデータベース「D1」は、過去1年で稼働中のデータベース数が15倍、日次アクティブ数が18倍に増えました。Cloudflareは、数百万のデータベースを作成し、そのうち数十万が常時稼働する規模を支えるため、制御プレーンの構成を見直しました。

Cloudflareは、音声と動画をテキスト、画像とともに入力できるオープンウェイトモデル「Clef-omni」を公開しました。従来のClefに音声・動画を加え、複数の入力形式を一つのモデルで扱えるようにしました。あわせて、Clefの処理速度を上げ、Clef-flashの価格を引き下げました。

DenoチームがCloudflareに加わり、Cloudflare WorkersとDurable Objectsを自前の環境で動かしやすくする取り組みを進めます。Ryan Dahl氏は、JavaScriptランタイムの使いやすさに加え、ネットワークアプリケーションの状態管理、分散、拡張を簡素化することも課題だと説明しました。

Cloudflareは、世界のインターネット動向を示す「Cloudflare Radar」のトップページを再設計しました。新しい画面では地図を視覚的な手がかりにし、専門家以外にも使いやすくすることを目指しています。