Cloudflare推出Zero Wire漏洞情報服務，聚焦網路服務重大安全問題

網路基礎設施與資安業者Cloudflare近期推出公開漏洞情報服務Zero Wire，已在Cloudflare Radar平臺上線，非客戶亦可查閱。該服務並非收錄所有CVE，而是針對Web應用程式、相關執行環境及程式庫等對外網路服務軟體的重大漏洞進行整理，特別聚焦可藉由代理伺服器防護措施降低風險的問題。Zero Wire提供漏洞影響系統、遭利用證據、修補建議、廠商公告與研究資料，並列出部分漏洞的WAF防護資訊與相關HTTP請求量變化，但Cloudflare指出WAF無法取代軟體修補，流量數據亦無法證明攻擊是否成功或實際受害規模。此外，該平臺提供AI代理評估提示詞，供企業讓AI代理以唯讀方式盤點受影響軟體與防護狀態，複製提示詞不會自動掃描或變更系統。

值得帶走的重點

• Cloudflare於Radar平臺推出Zero Wire公開漏洞情報服務，非客戶亦可查閱。
• 主要收錄Web應用程式及執行環境等對外網路服務軟體的重大漏洞，提供修補建議與防護資訊。
• 提供特定WAF規則的HTTP請求量變化作為利用嘗試參考，但無法直接證實受害規模或取代修補。
• 平臺提供唯讀AI代理評估提示詞協助企業盤點系統受影響狀況，不會自動執行掃描或修改。