Atacantes comprometieron la infraestructura de Cloudflare de Coder para distribuir módulos de Terraform maliciosos que robaban credenciales, claves API y secretos de usuarios. El incidente ocurrió el 31 de agosto, afectando a organizaciones gubernamentales y privadas que utilizan la plataforma. Se recomienda a los usuarios afectados rotar sus secretos, revisar sus logs de conexión y purgar paquetes almacenados en caché.

Cloudflare liberó 100 TB de RAM en su servicio DNS 1.1.1.1 mediante optimizaciones de software en su caché, sin necesidad de actualizar el hardware.

Investigadores revelaron un ataque remoto de tipo Spectre contra Cloudflare Workers que permitió filtrar tokens JWT a una velocidad significativamente mayor que en pruebas previas. El ataque aprovechó debilidades en el sistema de aislamiento DyPrIs mediante el uso de WebSockets y Durable Objects. Cloudflare afirmó que ya mitigó el problema implementando el V8 Sandbox y protección de memoria basada en MPK, asegurando que no hubo datos de clientes afectados.

El impacto de la Copa del Mundo 2026 en el tráfico de internet: El evento no solo llenó estadios, sino que reconfiguró el uso de la red a nivel global. Datos de Cloudflare revelan que la actividad web experimentó subidas y bajadas notables vinculadas a los horarios de los partidos, los hábitos de streaming y los equipos que generaron mayor atención.

LaLiga extiende los bloqueos de IP de Cloudflare a la Segunda División y Javier Tebas advierte que estas medidas continuarán la próxima temporada.

Investigadores de seguridad han detectado una campaña de intrusión dirigida contra diversas organizaciones gubernamentales de Malasia. Los atacantes utilizaron un método discreto para robar datos, empleando un punto de acceso de almacenamiento alojado en Cloudflare para extraer archivos de los sistemas comprometidos sin activar las alarmas de seguridad.