Cloudflare推出漏洞情報服務，整理網際網路服務相關重大漏洞

網路基礎設施與資安業者Cloudflare近期推出公開漏洞情報服務Zero Wire，這項服務已在Cloudflare Radar平臺上線，非Cloudflare客戶也能查閱相關資訊。

根據Cloudflare公布的資訊，Zero Wire並非收錄所有CVE的漏洞資料庫，而是主要整理對外提供網路服務的軟體重大漏洞，包括Web應用程式、相關執行環境及程式庫等，特別關注可透過代理伺服器防護措施降低攻擊風險的問題。相關情報會說明漏洞影響哪些系統、是否已有遭利用的證據及修補建議，並提供軟體廠商安全公告與資安研究資料。針對部分漏洞，Cloudflare也提供Web應用程式防火牆（WAF）防護資訊，但這類措施只能降低特定攻擊風險，無法取代軟體修補。

針對部分漏洞，Zero Wire也會呈現Cloudflare觀測到符合特定WAF規則的HTTP請求量變化，作為判斷可能有漏洞利用嘗試的參考。不過，這些資料不能證明攻擊已經成功，也不足以判斷實際受害規模；未觀測到相關流量，同樣不代表其他網路沒有發生攻擊。

Zero Wire也提供AI代理評估提示詞，企業可利用這些提示詞，要求AI代理以唯讀方式檢查內部系統是否使用受影響軟體、漏洞修補情況及相關防護措施，並列出檢查證據、尚待確認的問題及後續建議。Cloudflare說明，複製提示詞本身不會自動掃描或修改企業系統。