.@Cloudflare 已紧急部署云端 WAF 规则拦截针对 #WordPress# 高危远程代码执行漏洞和 SQL 注入漏洞的攻击。 相关规则完全免费提供，使用 Cloudflare Free 的网站将自动启用这些规则，使用 Pro 或企业版的用户请转到后台检查规则是否启用。 查看全文：

吴说获悉，Coinbase 宣布与 AWS CloudFront 和 WAF 达成合作，通过 x402 支付协议支持网站出版商和 API 提供商将 AI 智能体作为付费客户，向其收取内容或接口访问费用。Coinbase 称，约四分之一互联网运行在 AWS CloudFront 和 WAF 之上；当 AI 智能体请求内容时，服务器可返回 HTTP 402 Payment Required，告知支付金额和方式，智能体完成支付后由 Coinbase x402 Facilitator 验证并交付内容。

#Cloudflare# 已经监测到数百万次针对 PHP 漏洞的攻击尝试，仅靠 WAF 规则还不够，最终还是要升级 PHP。 Cloudflare CEO 马修发布消息称，在漏洞披露前 10 小时，观测到数千次攻击尝试，漏洞披露 45 分钟攻击尝试就达到数万次。 现在这些攻击尝试已经超过百万次，对使用 PHP 的网站来说，最终还是要尽快升级到不受影响的版本。 查看全文：

我是重度 @Cloudflare 的用户，从域名到 NAS 基本全家桶了。我自己的7个用法： 1. 对于 CN/面向国内/后续要备案的域名，注册在国内， NS 接到 CF 上用；看情况上 WAF & Proxyed。面向全球的域名，直接用 CF 注册就行； 2. 文件存储根据业务场景，如果是面向全球的，直接 CF R2 + 解析一个单独域名；配置缓存配置，直接走 CF 兼容的 S3 接口； 3. 需要上验证码，接入 CloudFlare Turnstile（这里需要注意，必须域名在 CF Proxyed 才能用） 4.使用 CF 的 Security Rules 做安全防护，隔离掉一些瞎爬的爬虫； 5. 邮件接 CF 的 Mail Routing 做收件邮箱；最近发信也开始尝试用 Mail Sending； 6. Worker 里跑的两类：Sidecar 应用（Docker proxy / OSM Proxy）& 静态网站（主要是用 Pages，但是现在合并在一起了） 7. Zero Trust ：主要是我自己平时的 NAS 上的应用会用，在 Nas 上接个 cloudflared ，把一些应用接出来，配合 Zero Trust 做前置授权验证。 你们还有啥好用法？ 一起交流一下

训练 AI 大模型、微调行业 Agent 知识库，最缺的就是海量、实时的全球多语言公开数据！ 面对各大平台日益严苛的 WAF 防火墙和速率限制，千万级语料管道该如何搭建？ 深度解析 AI 语料采集底层网络架构与动态住宅代理破盾方案

服务器天天被云厂商 IP 扫端口、爆破 SSH？🤡 别只会本地封 IP，更稳的做法是： 1. 先在防火墙 / WAF / Fail2ban 里拦住 2. 整理源 IP、时间戳、目标端口、日志证据 3. 查清 IP 归属 4. 去 AWS、GCP、Azure、DigitalOcean 等官方入口提交 Abuse Report 重点不是“投诉一下试试”，而是把证据交给云厂商，让平台按规则核查违规资源就行

就在 Cloud Next 2026 上，Google开源了一个官方 Agent Skills 仓库 解决的问题是：人来进行google生态的调试和各种流程时出现的各种问题 13 个 skill给你覆盖率google生态常见的教程，让你的ai更懂google，但凡你用到google生态，都值得进行收藏 仓库地址： 安装就一行：npx skills install 兼容 Claude Code、Gemini CLI、Cursor、Codex、Antigravity，基本上主流的 AI 编程助手全覆盖 其中内置13个skill，主要分三大类 第一类：Basics —— 产品操作手册（7 个） 让 agent 学会怎么用某个具体的 GCP 产品，包含命令、SDK 初始化、Terraform 配置、IAM 权限，该踩的坑都标出来了 ① gemini-api ：调 Gemini 模型的全套操作 ② bigquery-basics：BigQuery 数仓全流程。 ③ alloydb-basics ④ cloud-sql-basics ：托管 MySQL/PostgreSQL/SQL Server。 ⑤ cloud-run-basics ： Services:HTTP 触发，gcloud run deploy Jobs：定时/事件触发的批任务 Worker Pools：常驻后台（Kafka/Pub/Sub/RabbitMQ） ⑥ firebase-basics ：移动/Web 后端初始化。 ⑦ gke-basics ： K8s 运维能遇到的场景全覆盖了 第二类：Recipes —— 跨产品任务流程（3 个） 不是教你用某个产品，而是帮你跑通一个完整的多步骤流程，agent 会先问你几个澄清问题，再给方案 ⑧ google-cloud-recipe-onboarding ：新人首次上 GCP 的全流程：开账号 → 领 $300 免费额度 → 建 project → 绑 billing → 装 gcloud 跑 init → 启用 API → 选 Cloud Run / Compute Engine / Cloud Storage 部署第一个资源 → 验证 ⑨ google-cloud-recipe-auth ： 认证授权的决策树。先问 4 个问题（谁在认证 / 代码跑在哪 / 目标是什么 / 用什么 SDK），然后给方案 ⑩ google-cloud-networking-observability ：网络问题排障。分析 VPC Flow Logs、Cloud NAT、防火墙日志、威胁日志 第三类：WAF —— 架构体检清单（3 个） 对标 Google Cloud Well-Architected Framework，拿原则去给你的架构打分，agent 变成架构评审员 ⑪ google-cloud-waf-security ： 安全评审。7 大原则（security by design、zero trust、shift-left、preemptive defense、AI 安全用、用 AI 做安全、合规） ⑫ google-cloud-waf-reliability “ 可靠性评审。9 大原则：用户体验导向、SLO、冗余、横向扩展、可观测性、优雅降级、故障测试、数据恢复、blameless postmortem ⑬ google-cloud-waf-cost-optimization ： 成本评审。4 大原则 + 8 项 checklist：标签做成本归因、按 project 设预算告警、用 Recommender 做 rightsizing、清理闲置、优先 managed service、存储分层