Cloudflare

Ein Klick hier, eine Bewegung dort – klingt banal, verrät aber viel. Cloudflare hat mit "Precursor" ein neues Sicherheitswerkzeug vorgestellt, das nicht mehr nur einzelne Zugriffe prüft, sondern ganze Nutzersitzungen beobachtet. Ziel ist es, Bots dort zu enttarnen, wo bisherige Schutzmechanismen an ihre Grenzen stoßen.

Ein Sicherheits-KI-Modell, das eigenständig Exploit-Ketten baut, sich dann aber wieder einigen Aufgaben verweigert – Cloudflare hat Anthropics Mythos Preview monatelang auf die eigenen Systeme losgelassen und zieht erste Lehren aus dem KI-Einsatz. Eine davon lautet: Patchen allein genügt nicht.

KI-Agenten können ab sofort nicht nur Code schreiben, sondern ihn auch selbst live schalten – inklusive Domain, Hosting und Zahlungsabwicklung. Cloudflare und Stripe haben dafür ein neues Protokoll vorgestellt, das menschliche Eingriffe auf ein Minimum reduziert. Fragen bleiben aber offen.

WordPress regiert das Web seit fast einem Vierteljahrhundert – und kämpft seit genauso langer Zeit mit einem strukturellen Sicherheitsproblem. EmDash will das ändern: Cloudflare hat einen quelloffenen WordPress-Nachfolger vorgestellt, der Plug-ins konsequent isoliert und nebenher noch ein Geschäftsmodell für die KI-Ära mitliefert.

Angreifer verschleiern ihre Spuren, indem sie gleichzeitig an mehreren Fronten agieren. Cloudflares erweiterter Log Explorer soll Sicherheitsteams helfen, diese Taktik zu durchschauen: mit 14 neuen Datensätzen und einer deutlich schnelleren Datenverfügbarkeit.

Ein Softwareproblem sorgte bei zahlreichen Cisco-Switches offenbar für massive Störungen. Geräte verschiedenster Serien starten in kurzen Abständen neu – ausgelöst durch DNS-Fehler. Erste Analysen deuten auf eine unerwartete Wechselwirkung mit externen DNS-Diensten hin.

Cloudflares aktueller DDoS Threat Report für Q3 2025 zeigt eine stark eskalierende Angriffslage. Das Aisuru-Botnetz prägt das Quartal mit hypervolumetrischen Attacken, während KI-Unternehmen und deutsche Organisationen verstärkt ins Visier geraten.

Cloudflare meldet erneut technische Probleme: Diesmal stehen vor allem Workers-Skripte und die zugehörige KV-Datenbank im Fokus. Kunden berichten über leere API-Antworten und erhöhte Fehlerraten – ein Hinweis auf eine Störung, die wichtige Serverless-Workloads beeinträchtigt.

Cloudflare hat die schwere Störung vom 18. November inzwischen als Datenbankfehler identifiziert. Ein fehlerhaft generiertes Konfigurationsfile hatte demnach zentrale Routing- und Sicherheitsfunktionen im globalen Cloudflare-Netzwerk lahmgelegt. Eine vermischte Datenbankabfrage erzeugte doppelte Einträge, die wiederum ein kritisches Modul überlasteten.

Zahlreiche Webseiten weltweit waren am Dienstag zeitweise nicht erreichbar. Nutzer sahen stattdessen Cloudflare-Fehlermeldungen, die auf Probleme im globalen Netzwerk des Anbieters hinwiesen. Betroffen waren unter anderem der Social-Media-Dienst X sowie ChatGPT. Diese konnten ihre Inhalte nicht laden. Und auch AWS hatte mit Ausfällen zu kämpfen.