Cloudflare在Cloudflare Radar上推出漏洞简报信息流Zero Wire

据Cloudflare介绍，Zero Wire是托管在Cloudflare Radar上的一个新的公开信息流，以新闻通讯社的方式报道重大安全动态。

Cloudflare称，AI正在增加被发现的严重漏洞数量并加快发现速度，并预计这将使安全团队在评估每次披露的影响方面承受更大压力。

Cloudflare表示，每份简报都将通俗易懂的解释与应负责调查的团队、建议措施以及供应商指南和佐证材料的链接结合在一起。

Cloudflare称，Zero Wire并不试图列出所有CVE，而是聚焦于面向互联网软件中的严重CVE，旨在与供应商公告和漏洞数据库互为补充。

Cloudflare表示，Zero Wire主页将简报分为Needs attention和Reference两组，并补充说Reference标签并不表示所有受影响系统都已修补。

Cloudflare称，简报会链接外部资料，包括CVE记录、研究成果以及漏洞利用证据，例如CISA的Known Exploited Vulnerabilities目录。

Cloudflare将WAF缓解措施描述为仅限于其覆盖流量的补偿性控制，并表示它不能替代修复存在漏洞的软件，也不能替代遵循供应商的修复指南。