Read the Docs تنشر تحليل هجوم DDoS بلغ 5.5 مليون طلب في الدقيقة واستهدف ما لا يخزّنه الـ CDN
الوجود خلف CDN يحمي المحتوى القابل للتخزين المؤقت فقط، أما الصفحات التي لا تُخزَّن فتصل طلباتها إلى الخادم الأصلي مهما كانت الحماية أمامه.
دراسة CipherCue: 89.6% من الشركات الأوروبية التي تستخدم CDN تعتمد على Cloudflare
حتى أوروبا بقوانينها وملف سيادتها الرقمية تمرر تسعة من كل عشرة مواقع شركات عبر مزود أمريكي واحد، فالاستقلال التقني سؤال عملي عن زمن التعافي لا شعار.
حملة تستخدم 24 حزمة على npm استضافة مجانية لصفحات تصيد من نوع ClickFix
النطاق الحقيقي والشهادة الحقيقية لم يعودا دليلًا على سلامة الصفحة، لأن أي CDN يعكس registry عامًا يصبح استضافة مجانية لكل من يستطيع نشر حزمة.
13 حادثة لدى Cloudflare في 8 أيام أبرزها عطل R2 بسبب خطأ في تدوير بيانات الاعتماد
فشل الكتابة مع بقاء القراءة يجعل التطبيق يبدو سليمًا بينما يضيع كل حفظ بصمت، وتركز المنتجات على مزوّد واحد يجعل عطله عطلًا للجميع.
بحث HTTP Terminator يجرب 30,000 احتمال desync ويجد نحو 700 هدف مصاب بينها بنوك وجهات حكومية
هذا النوع من الثغرات لا يعيش في كود التطبيق، بل في المسافة بين الـ CDN والخادم، وهي منطقة لا تصلها مراجعة الكود المعتادة.
Cloudflare تنقل cdnjs بالكامل إلى Workers وR2، والخدمة تستقبل 9 مليارات طلب يوميًا
سطر script واحد يوفّر السرعة لكنه يربط عمل الصفحة بنطاق لا يملكه صاحب الموقع، وحين ينقطع هذا النطاق أو يُحجب تفتح الصفحة ناقصة لا معطلة.
عطل في ميزة VPC Origins يوقف AWS CloudFront ثلاث ساعات ونصف ويضرب Hugging Face وCanvas
وقت تشغيل أي منتج يقوم على إعدادات لا يراها صاحبه ولا يتحكم فيها، وحين تُدار هذه الإعدادات مركزيًا بلا عزل بين المناطق، ينتقل عطل واحد إلى العالم كله.