FoxIO выявила уязвимости HTTP/3, которые позволяют без авторизации остановить сервер одним соединением.
После раскрытия php2shell Cloudflare зафиксировала миллионы запросов, а для PHP 8.1 и старше исправлений не будет.
Создатель Node.js и Deno Райан Даль рассказал, что его команда построит в Cloudflare открытую среду выполнения на основе Workers. Саму среду Deno будут поддерживать ещё год.
Cloudflare открыла код Void 1.0 для управления приложениями, созданными с помощью ИИ. Порядок развёртывания, описанный в документации Void, не предусматривает обязательной проверки ИБ перед публикацией.
Вредоносный загрузчик AvisLoader для Windows получает команды и дополнительные файлы через зашифрованную P2P-сеть Tox без постоянного домена или адреса сервера.
Вся команда Deno переходит в Cloudflare и через год, в октябре 2027 года, прекратит развивать среду выполнения, а сервис Deno Deploy закроют в апреле 2027 года. Сам Deno останется открытым проектом.
Поддельный GPT на настоящем chatgpt.com ведёт пользователей к фейковой CAPTCHA и установке RAT через команду в терминале.
ФБР изъяло домены NightmareStresser, через сервис провели сотни тысяч DDoS-атак с 2022 года.
У абонентов нескольких провайдеров защищённый DNS Google и Cloudflare обрывается на этапе TLS-рукопожатия.
Cloudflare зафиксировала рост автоматизированных DDoS-атак: короткие удары мощностью свыше 1 Тбит/с становятся обычным риском.
Отчет Cloudflare показал, как землетрясения, ошибки DNS и решения властей оставляли миллионы пользователей без интернета.
Cloudflare Radar пометил max.ru как Spyware из-за CORS-ошибок, а MAX настаивает на неверной интерпретации аналитики.
Cloudflare пометила домены Telega как опасные, а отзыв TLS-сертификата мог привести к исчезновению приложения из App Store.
Авария Cloudflare при плановом обслуживании в Сантьяго парализовала доступ к сайтам и сервисам по всему миру.
Обзор утечек за неделю: Jaguar Land Rover, Cloudflare, Kimsuky, Chess.com и рост компрометаций данных в учебных заведениях.
