Cloudflare 部落格

Cloudflare OAuth 現已支援選用範圍，讓使用者對應用程式的存取權限擁有更多控制權，同時協助開發人員圍繞具體任務建立安全的授權流程。

Miller Vargas、Adam Bouhmad和José Enrique Rodríguez

2024 年至 2025 年間，我們重新評估了針對 Workers 基礎架構的遠端 Spectre 攻擊。本文分享了 Spectre gadget、遠端計時器、共同部署等新型攻擊原語的詳情，以及進一步強化 Cloudflare Workers 的新防禦措施。

Martin Schwarzl和Albert Pedersen

Cloudflare Gateway 利用通訊協定層級的啟發式方法識別 MCP 請求。資安團隊可利用此訊號找出影子 MCP 流量、強制執行僅限 Portal 存取已核准伺服器，並封鎖受管理網路路徑上的直接連線。

AJ Gerstenhaber和Kenny Johnson

推出 Cloudflare Access for Workers。將 Access 原則直接附加至 Worker，即可自動套用至該 Worker 執行的所有位置——路由、自訂網域、workers.dev 及預覽環境。

Chythra Malapati、Matt Rothenberg和Matt Provost

Cloudflare 的資料顯示，2026 年 8 月 12 日發生日全食期間，Internet 流量受到明顯影響，路徑從冰島延伸至西班牙和葡萄牙，與日全食全食帶走向一致。

Sabina Zejnilovic和Lai Yi Ohlsen

NIST 目前正在推進九種新的後量子簽章演算法，將其視為未來標準化的潛在候選方案。我們深入剖析了這九種演算法，並主張：儘管它們都在積極開發中且展露出極大潛力，但目前我們仍應採用 ML-DSA——這是現階段最成熟的可用解決方案。

Bas Westerbaan和Christopher Patton

我們正式推出 Workers Cache，一套位於您 Worker 進入點前方的區域分層快取。它具備無限的可組合性，並透過標準 HTTP 標頭進行設定。

Dan Lapid和Connor Harwood

我們正在開放 Monetization Gateway 的等候清單，這項服務將讓您能夠為任何位於 Cloudflare 背後的網頁、資料集、API 或 MCP 工具收費。款項將透過 x402 開放通訊協定以穩定幣結算，您無需自行建置任何支付基礎架構。

Rohin Lohe、Justin Ridgely和Will Papper

我們的 Agents Week 已圓滿落幕。以下是本週所有發布內容的精華回顧，從 Wallets 到 Radar 一應俱全。

Shelley Jones、Ann Ming Samborski和Kathy Liao

2026 年上半年，Cloudflare 在其網路上偵測到超流量 DDoS 攻擊暴增 519%。這類攻擊主要由 DNS 與 CLDAP 反射向量驅動。本報告剖析主要地緣政治衝突如何重塑全球網路威脅態勢。