Cloudflare WAF 推出完整事务检测与响应规则
Cloudflare 为 WAF 新增完整事务检测和响应规则两项能力，将每个 HTTP 请求与其响应关联评估，判断利用是否成功，并可在响应到达请求方前将其拦截。
推荐理由：Cloudflare 把 WAF 的检测范围从请求扩展到响应，读者可以了解这种关联检测如何减少误报并阻断已成功的利用。
#部署/工程
Cloudflare精选AI 评分6060 Cloudflare精选AI 评分8282 Cloudflare 部署 WAF 防护拦截 php2shell PHP 漏洞
Cloudflare 针对 PHP 运行时漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）部署了 WAF 防护，自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护，比公开披露提前约 9 小时上线。
推荐理由：Cloudflare 说明了 php2shell 漏洞的成因与 WAF 拦截思路，读者可据此判断自身 PHP 部署的暴露面。
Cloudflare精选AI 评分7878 Cloudflare 披露 8 张 eMudhra 中间证书私钥泄露及应对措施
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露，这些证书被浏览器、操作系统和 Cloudflare 广泛信任，攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由：Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点，可作为证书信任链应急响应的参考。
Cloudflare精选AI 评分7575 Cloudflare 与 VoidZero 推出 TypeScript 的 Rust 移植版 tsrs
Cloudflare 与 VoidZero 联合 Owner.com 的 Max Schwenk 推出 TypeScript 编译器的 Rust 移植版 tsrs，并作为 Oxc 工具链的一部分孵化。
推荐理由：原文给出与 TypeScript 7.0 同配置下的速度与内存对比，并说明 Rust 版便于在 Wasm 和浏览器中运行。
已经到底了