Cloudflare - 卫方智能网络安全资讯平台

Cloudflare Containers 跨租户数据残留漏洞暴露 60KiB 未清零块

2026年9月29日作者卫方智能

Cloudflare Containers 共享存储池未清零复用的 64KiB 块，Workers 付费账户可读取其他租户容器残留数据，涉及 SQLite 数据库、.env 与凭据文件；官方已于 9 月 19 日完成修复，客户无需操作。

2026年9月19日作者卫方智能

营销平台 Brevo 遭供应链攻击，攻击者用硬编码在源码中的长效 Cloudflare API 密钥部署恶意 Worker，在 CDN 边缘向 brevo.com 及超 10 万家客户站点注入 ClickFix 脚本，WordPress 管理员还会被静默装后门插件。

2026年7月25日作者卫方智能

Cloudflare WAF 自定义规则配置教程：开启托管规则集、Geo 区域限制、WordPress 后台保护、Bot 拦截与速率限制，4 步完成边缘安全防护。