Zero Wire：聚焦关键互联网漏洞研究的平台

Cloudflare 已在 Radar 的 security 栏目上线公开漏洞情报源 Zero Wire。官方资料指出，AI 正在提高关键漏洞的发现速度与数量，安全团队也更需要快速判断一项披露是否影响自身基础设施。Zero Wire 将重要漏洞整理为简报，说明问题、应调查的团队、已知利用情况、处置建议，以及厂商公告、研究报告等证据链接。其定位不是替代漏洞数据库，而是把零散信息整理成可执行的排查清单。

聚焦需要处置的关键漏洞

Zero Wire 主要关注面向互联网的软件中的关键 CVE，包括 Web 应用、其依赖的运行时与库，以及可由代理提供缓解措施的网络服务，并非收录所有 CVE。首页将简报分为“需要关注”和“参考”两类。“参考”表示相关指引趋于稳定，不代表所有受影响系统均已完成修补，读者仍需结合状态和最后核查日期判断。简报可按 CVE 或问题名称搜索，也可通过技术标签查找；必要时，一份简报会合并多个相关 CVE，以便统一分析影响。

从证据走向处置

每份简报都试图回答几个具体问题：

• 哪些部署需要调查，实际运行的是哪些软件与版本；
• 厂商是否已发布修复，补丁或配置变更应由谁负责；
• 是否存在利用证据，近期是否出现异常活动；
• 在正式修补前，可以采用哪些补偿性控制降低暴露风险。

来源也被明确区分：厂商公告用于确认受影响范围和修复方式，利用报告反映攻击活动，CISA 已知被利用漏洞目录提供额外参考。适用时，Cloudflare 还会展示其网络中命中 WAF 规则的 HTTP 请求量。不过，命中规则不等于系统已被攻陷，图表也不能统计成功利用的数量；反过来，Cloudflare 网络中未观察到相关尝试，也不能证明其他网络不存在利用行为。

运行时问题不能只更新应用代码

资料以 php2shell 简报说明责任边界：相关问题涉及 PHP 运行时，运行 WordPress、Magento 等应用的团队即使更新了应用代码或插件，也不能据此认定底层运行时已经修复。团队需要确认实际使用的运行时、厂商修复是否已经应用，并找到负责更新的系统所有者，再依据 PHP 安全指引采取措施。

AI 智能体用于只读排查

Zero Wire 提供预编译提示词，可交给 AI 智能体检查已部署软件、相关厂商修复、暴露面和补偿性控制，并按资产列出证据、未知项与下一步行动。复制提示词本身不会扫描或修改系统，输出结果也需结合真实环境核查，不能替代资产盘点和专业判断。

WAF 缓解不等于完成修复

部分漏洞可以通过 Cloudflare WAF 规则降低风险，简报会说明相关规则是否存在及配置要求，并提供检查安全配置的入口。该入口不会自动启用规则，也不能验证部署状态。WAF 只是覆盖范围内流量的补偿性控制，无法撤销源站已经发生的操作；部分问题还必须依赖厂商更新或 Cloudflare 无法检查的源站侧调整。相关情报对 Cloudflare 客户和非客户均有参考价值，具体收益仍取决于自身架构与响应能力。

接下来可进入 Cloudflare Radar 的 Zero Wire 页面，关注新增简报及更新时间轴，并通过 Cloudflare Radar 的 X 与 Bluesky 账号获取后续动态。本文依据 2026 年 11 月 3 日发布的官方资料整理。

资料来源：Introducing Zero Wire, a hub for investigating critical Internet vulnerabilities（2026-11-03）。