Cloudflare 推出 Zero Wire：面向关键互联网漏洞的公开情报简报

Cloudflare 在 Cloudflare Radar 的安全板块内推出 Zero Wire，定位是把新闻通讯社式的清晰度带到关键安全事件上，帮助安全负责人和一线工程师理解重大漏洞并决定下一步动作。Cloudflare 表示，AI 能大规模分析代码库、挖出人工审查多年未发现的深层缺陷，漏洞发现的数量和速度都在变化，安全团队面临的压力随之上升。 每份简报采用刻意简单的索引卡形式，包含漏洞的通俗解释、哪些团队应当排查、建议采取的动作，以及指向证据和厂商指引的链接。首页把简报分为两类：“Needs attention”收录需要主动评估或处置的问题，包括已有已知利用或指引仍在演进的情况；“Reference”则保留指引已趋稳定的条目。卡片上标注状态和最后核查日期，便于读者判断。 内容范围上，Zero Wire 不做全量 CVE 目录，而是补充厂商公告和漏洞数据库，聚焦互联网暴露软件中的关键 CVE，例如 Web 应用、其依赖的运行时与库，以及可通过代理缓解利用的对外服务。是否配有 Cloudflare Web Application Firewall（WAF）规则并非收录前提；当 Cloudflare 的控制措施能起作用时，简报会说明其覆盖范围和配置要求。 简报还提供一段预置提示词，可交给 AI 智能体对已部署软件、相关厂商修复、暴露面和补偿性控制做只读评估，输出逐资产证据、未知项和后续动作；复制提示词本身不会扫描或改动系统。证据部分链接 CVE 记录、研究、CISA 的 Known Exploited Vulnerabilities Catalog 等外部文档，并区分来源已证实的内容与仍属未知的部分。Cloudflare 强调，观察到攻击尝试不等于某组织已被攻破，未在其网络中观察到尝试也不代表别处不存在利用；匹配 WAF 规则的请求量不等于失陷系统数。WAF 缓解只是对所覆盖流量的补偿性控制，不能替代修复存在漏洞的软件。