Cloudflare 紧急更新两套 WAF 规则集：新增 6 条异常请求检测规则

2026/10/21 09:59

托管规则集：新增 4 条 “Generic Rules - Anomalous Execution” 检测，Rule ID ...c438d5dd 与 ...545d163c 执行 Block，...0a0c2f64 与 ...212afcc9 执行 Log；四条均为全新检测，无对应 legacy rule。
免费规则集：新增 2 条规则，Rule ID ...b5ccf32f 与 ...82dab691，对 “Anomalous Execution - 1/3” 执行 Block。
发布方式：两套规则集均以 “Emergency” 名义同日发布，官方变更日志未披露攻击特征、受影响范围或规则触发的具体阈值。
信息边界：素材仅含规则表与一句话说明，未给出命中样本、误报率，也未说明此次更新与近期任何安全事件的关联。
行业观察：WAF 托管规则的紧急追加通常对应正在活跃的攻击面；此次同时覆盖付费托管规则集与免费规则集，说明检测逻辑被判定为需要对全量用户生效。对依赖 Cloudflare 的开发者而言，新增 Block 规则无需配置即默认生效，若业务请求被误拦，需要到 WAF 事件日志中按上述 Rule ID 定位。