Cloudflare 通过韩国 ISMS-P 认证，韩国用户注册改为分项同意
Cloudflare 已获得韩国 ISMS-P 框架下的 ISMS 认证，KISA 指派的审计员用十天时间审查了 80 项控制措施。韩国用户注册页将同意条款拆为四项，其中三项为必选，未全部勾选则注册按钮不可用；韩国地区不提供 Google、Apple、GitHub 社交注册，以确保所有账号都经过该同意表单。
#软件安全
CloudflareAI 评分2222
Cloudflare精选AI 评分6060 Cloudflare WAF 推出完整事务检测与响应规则
Cloudflare 为 WAF 新增完整事务检测和响应规则两项能力，将每个 HTTP 请求与其响应关联评估，判断利用是否成功，并可在响应到达请求方前将其拦截。
推荐理由：Cloudflare 把 WAF 的检测范围从请求扩展到响应，读者可以了解这种关联检测如何减少误报并阻断已成功的利用。
Cloudflare精选AI 评分8383 Cloudflare 部署 WAF 防护应对 PHP php2shell 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：原文交代了 WAF 规则的上线时间与覆盖范围，并说明响应侧检测如何降低误报，可作为理解这类漏洞防护思路的参考。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
CloudflareAI 评分2222 Cloudflare 谈如何为 NetScaler 网关构建纵深防御
Cloudflare 针对 Citrix NetScaler 网关漏洞撰文，主张在打补丁之外叠加访问控制、WAF 检查与源站连接限制三层防御。Citrix 9 月 27 日公告称 CVE-2026-88771 和 CVE-2026-88772 已被实际利用，前者可在默认配置下未认证执行命令；Cloudflare 已于 10 月 1 日发布紧急 WAF 规则。