NEWS

Cloudflare가 1.1.1.1 DoH JSON API의 일부 DNS 레코드 data 필드 표시 형식을 변경하고 있습니다. 롤아웃 중에는 기존 형식과 새 형식이 혼재할 수 있어, DNS 조회 결과를 파싱하는 내부 도구와 자동화 로직의 호환성 점검이 필요합니다.

Cloudflare가 오리진 연결의 TLS 1.3 키 합의를 자동으로 선택해 첫 ClientHello에 반영하는 기능을 기존·신규 존에 기본 적용했다. 오리진이 고전·포스트퀀텀 방식을 모두 지원하면 X25519MLKEM768 하이브리드가 우선 선택된다.

Cloudflare가 Workers AI에 비전 언어 모델 Moondream 3.1을 추가했다. 이미지 질의응답, 캡션, 좌표 반환, 객체 탐지 기능과 함께 32K 컨텍스트, 엣지 추론 지연 특성이 공개됐다.

Cloudflare가 Next.js, Adobe ColdFusion, WordPress 관련 신규 WAF 룰과 SSRF·LFI·XSS 일반 보호 업데이트를 공개했다. 다만 일부 Next.js 취약점은 WAF만으로 차단할 수 없어 애플리케이션과 의존성 업데이트가 우선 권고된다.

Cloudflare가 웹 프레임워크에서 악용 중인 원격 코드 실행과 SQL 인젝션 취약점 대응을 위해 WAF 긴급 릴리스를 배포했다. 관리형 규칙과 무료 규칙셋에 신규 차단 규칙이 추가돼, 운영자는 현재 적용 중인 규칙셋과 차단 동작 여부를 우선 점검할 필요가 있다.

Cloudflare가 중요 인프라 관련 취약점을 겨냥한 신규 WAF 룰을 추가했다. Citrix NetScaler의 메모리 노출 취약점과 Progress Kemp LoadMaster의 사전 인증 RCE 취약점에 대해 기본 동작을 차단으로 설정했다.

Cloudflare가 wrangler deploy와 wrangler versions upload 과정에서 package.json 기반 npm 의존성 정보를 업로드 메타데이터에 포함하도록 변경했다. 의존성 분석과 향후 공급망 보안 기능에 활용될 예정이며, 필요하면 Wrangler 설정에서 비활성화할 수 있다.

Cloudflare가 2026년 10월 5일부터 Zero Trust Networks API와 Cloudflare Tunnel API의 일부 구형 항목을 제거한다. 프라이빗 라우트 관리와 터널 연결 정보를 API·Terraform·cloudflared로 읽는 환경은 route_id 기반 엔드포인트와 응답 필드 의존성을 미리 점검해야 한다.

Cloudflare가 Workers AI에 비전 언어 모델 Moondream 3.1을 추가했다. 이미지 질의응답, 캡션, 좌표 반환, 객체 검출을 지원하며 지연 시간은 작업과 입력 이미지에 따라 달라진다.

Cloudflare가 Cloudflare WAN과 Magic Transit의 IPsec 터널에 IKEv2 다운그레이드 보호 기능을 베타로 제공한다. 양쪽 장비가 확장을 함께 지원해야 효과가 있으므로 터널 종단 장비의 호환성과 계정 단위 기능 활성화 여부를 함께 점검해야 한다.

Cloudflare가 Logpush 여러 데이터셋의 필드를 추가했다. Gateway DNS에는 AppliedMaxTTL·UpstreamRecordTTLs, Gateway HTTP에는 Warnings, HTTP requests에는 CacheLockWaitedMs가 반영됐다.

AWS가 오픈소스 TLS 구현체 s2n-tls에서 TLS 1.3 레코드 처리 문제와 QUIC 환경의 메모리 누수 문제 2건을 공개했다. 영향 버전은 v1.7.5 이하이며, TLS 1.3 사용 여부와 QUIC 활성화 여부를 나눠 점검하는 것이 핵심이다.

AWS가 smithy-rs 기반 JSON·CBOR·XML 역직렬화 과정의 재귀 처리 문제로 원격 서비스 거부가 가능한 CVE-2026-15957를 공개했다. 영향 범위는 aws-sdk-rust crates의 release-2026-06-0 미만 버전이며, Rust 기반 클라이언트·서버 구성의 버전 점검과 업데이트가 필요하다.

Cloudflare가 2026년 7월 27일 적용 예정인 WAF 룰 변경 3건을 공개했다. SSRF 탐지 개선 1건과 명령어 주입 난독화, Generic Rules 기반 DoS 탐지 신규 룰이 모두 로그 모드로 배포될 예정이다.

Cloudflare Access가 포트 80의 평문 HTTP 사설 애플리케이션에 대해 브라우저 기반 로그인 흐름을 기본 적용했다. 별도 설정 변경 없이 사용자 인증 화면이 브라우저에 직접 표시되며, 비HTTP 프로토콜은 기존 Cloudflare One Client 알림 흐름을 유지한다.

AWS가 Athena Federated Query용 Synapse 커넥터에서 CVE-2026-12283을 공개했다. Azure Synapse 계정 접근 권한이 있는 사용자가 특수하게 만든 테이블 이름을 활용하면 쿼리 결과에 의도치 않은 데이터가 포함될 수 있어 영향 버전 확인이 필요하다.

클라우드플레어가 Internal DNS를 정식 출시했다. 사설 네트워크용 권한 DNS와 재귀 DNS를 기존 퍼블릭 DNS·Zero Trust·애플리케이션 서비스와 같은 글로벌 네트워크와 제어면에서 운영할 수 있도록 한 기능이다.

AWS가 jsii의 명령행 도구 jsii-diff에서 특수하게 조작된 인자를 통해 셸 명령이 실행될 수 있는 CVE-2026-15895를 공개했다. 영향 범위는 1.131.0 미만 버전으로, 빌드·검증 파이프라인에서 해당 도구 사용 여부와 잔존 버전 점검이 필요하다.

마이크로소프트가 Windows 11과 Windows Server 2025에서 양자내성 전환을 위한 PQ TLS 하이브리드 키 교환과 복합 PQC 알고리즘 지원 확대를 공개했다. 암호 알고리즘 제공 단계에서 더 나아가 TLS 스택과 인증서 기능까지 확장한 만큼, 운영 환경에서는 프로토콜 호환성과 인증서 체계 영향을 함께 점검할 필요가 있다.

Cloudflare가 Cloudflare Mesh에서 기존 CIDR 경로 외에 호스트명 기반 경로를 추가할 수 있도록 지원했다. 내부 애플리케이션의 IP가 고정되지 않거나 알기 어려운 환경에서도 이름 기준 연결과 노드 경유 트래픽 설계가 가능해졌다.

Cloudflare가 macOS용 Cloudflare One Client 2026.6.822.0 정식 버전을 공개했다. DNS 검색 접미사, DNSSEC 전달, 하드웨어 기반 등록, 대시보드 기반 버전 배포 등 운영 정책과 배포 방식에 영향을 주는 변경이 포함됐다.

AWS가 AWS WAF의 HTTP/2 멀티프레임 요청 본문 검사 이슈 2건을 공개했다. CloudFront 연동 건은 서버 측에서 조치됐고, ALB 연동 환경은 HTTP/2 요청 본문 검사 설정을 점검해야 한다.

AWS가 Firecracker의 virtio-pci 전송 계층에서 경계 밖 쓰기 취약점 CVE-2026-5747을 공개했다. 영향 범위는 1.13.0~1.14.3과 1.15.0이며, AWS 서비스 자체는 영향받지 않는다고 밝혔다.

AWS가 amazon-redshift-python-driver에서 원격 코드 실행으로 이어질 수 있는 코드 주입 이슈를 공개했다. 영향 범위는 2.1.13 이하이며, 악성 서버나 중간자 상황에서 클라이언트 측 코드 실행 가능성이 언급됐다.

AWS가 Amazon Q Developer의 Visual Studio Code 확장 1.84.0에 대해 보안 공지를 발표했다. 악성 코드가 배포물에 포함됐지만 구문 오류로 실행에는 실패했다고 밝혀, 개발용 단말과 확장 버전 점검이 필요하다.

클라우드플레어가 Ivanti Sentry의 사전 인증 OS 명령 주입 취약점(CVE-2026-10520)에 대응하는 새 매니지드 WAF 탐지·차단 룰을 공개했다. 원격 비인증 공격으로 루트 권한 명령 실행이 가능하다고 설명된 만큼, 관련 장비를 외부에 노출해 운영하는 환경은 즉시 방어 정책 적용 상태를 확인할 필요가 있다.