eMudhra の証明書 8 枚が侵害、知っておくべきこと
2026 年 10 月 19 日、Cloudflare は eMudhra が発行した 8 枚の中間証明書が弱い鍵で作られていたことを把握した。誰でも任意ドメインの証明書を偽造できる状態だった。Cloudflare は自社インフラにパッチを当てクライアント更新を公開、記事は顧客と開発者が取るべき対策を挙げている。
Cloudflare
もっと見る Cloudflare
ホーム
内部の仕組み、ホットパスを迂回する：D1 はいかにして数百万データベースまでスケールするか
Cloudflare は D1 のコントロールプレーンを書き直し、クエリパスに一切の関連作業を入れずに数百万のデータベースを管理できるようにした。Durable Objects、ハートビート、キュー、事前集計した使用量表、Quicksilver で複製したレートリミッターを使っている。
Sentry JavaScript SDK v11 で全JSプラットフォームにトレーシング機能を追加
Sentry の v11 JavaScript SDK は OpenTelemetry インストルメンテーションではなくコードトランスフォーマーを使用して依存関係をトレースし、カバーできるプラットフォームを Cloudflare Workers、Bun、Deno に拡大します。
Cloudflare Traces の紹介：プラットフォーム全体でリクエストを追跡
エッジにリクエストが入ると、インターセプトされ、書き換えられ、Worker に引き継がれ、キャッシュにヒットする。これらの判断はこれまでそれぞれのログに散在していた。Traces はその経路全体をエクスポート可能な OpenTelemetry トレースとしてつなぎ、agent に調査させることもできる。
Clefの紹介：オープンソースの意思決定モデルと新しいRL微調整プラットフォーム
Cloudflare がエッジで動くほど小さな意思決定モデル群をオープンソース化：LLM のように自由に文章を生成するのではなく、与えられた問題に対して有界な構造化判断（確率、選択肢、スコア）を出力し、高速で安価かつ再現可能。記事では Jev との違いを比較し、新しい RL 微調整サービスを紹介。
Cloudflare、K2を発表：サーバーレスイベントストリーミング
K2はプロデューサーとコンシューマーをスケールと時間の両面で分離します。エッジでの永続バッファリング、複数コンシューマーによる独立した読み取り、キー単位の順序保証、Kafkaクライアントとの互換性を備えます。本記事ではQueuesやPipelinesとの役割分担と適用範囲を解説します。
cfの紹介：Cloudflare API全体に対応するエージェントCLI
Cloudflareが新CLIツールcfを発表、3000以上のAPI操作に対応し、agentが1つのツールでデプロイ、監視、ドメインとWAF設定を完了可能に。
Cloudflare が HTTP で最も醜い部分 Vary をサポート
Vary はどのリクエストフィールドがレスポンスに影響しうるかをキャッシュに伝えるが、どの違いが重要かまでは伝えない。Cloudflare は Cache Rules で Vary をサポートした。
Python Workers が正式リリースされました
Cloudflare Workers が Python を正式サポート。FastAPI、Django、Flask がそのまま動き、Workers AI、R2、D1 などのバインディングも使える。
チームメンバーと AI エージェントに Workers への適切なアクセス権を付与する
Cloudflare は Developer Platform に Worker 単位のリソースレベルアクセス制御と 4 つのロールを追加し、チームメイトや agent が指定した Worker のみにアクセスできるようにします。
魚と熊の手を同時に得る：検索での発見可能性を保ちながらAIトレーニングを禁止する
CloudflareがAIトレーニングを拒否する設定を導入、AI学習クローラーを拒否しつつ検索インデックスは維持、Apple、Google、Microsoftが遵守を約束。
スキャナーが見逃した攻撃：Cloudflareクライアントセキュリティがストアを守る方法
Cloudflare、グラフニューラルネットワークと LLM の再確認により、実トラフィックで 4 件の悪意ある JavaScript キャンペーン、計 8 個のペイロードを検知。うち 7 個は VirusTotal に全く存在しなかった。記事はそれぞれのゲート、クローキング、バックドアを個別に解剖し、侵害指標と防御者向けの 4 つの教訓を示す。
Cloudflare は構造体を1つとパラメータを1つ変えただけで、100TB のメモリを回収した
Cloudflare のグローバルネットワークは巨大だが、限界がないわけではない。リソース使用量を削る小さな手立てを探す中で、大きく削れる場面に巡り合うこともある。この記事は、Pingora ベースのあるサービスのメモリ使用量をどう下げたか、そしてなぜそれが簡単ではないのかを扱う。