WAF の緊急リリース！Cloudflare Managed Ruleset に「Anomalous Execution」4 ルールが追加されたよ
みんな、しぃちゃんだよ！Cloudflare の WAF に緊急リリースがあったから、さっそく紹介するね。
Cloudflare Changelog
developers.cloudflare.com
なにが発表されたの？
Cloudflare の Changelog で、2026 年 10 月 21 日付の WAF 緊急リリース(Emergency)が公開されたよ。Cloudflare Managed Ruleset に、異常なリクエストパターンを検知するルールが 4 本追加されたの。
追加されたのは、どれも新しい検知(This is a new detection)で、従来のルール ID(Legacy Rule ID)はないよ。
- Generic Rules - Anomalous Execution - 1(ルール ID の末尾 c438d5dd)
- Generic Rules - Anomalous Execution - 2(末尾 0a0c2f64)
- Generic Rules - Anomalous Execution - 3(末尾 545d163c)
- Generic Rules - Anomalous Execution - 4(末尾 212afcc9)
なぜ重要なの？
緊急リリースは、通常のスケジュールを待たずに出される WAF の更新だよ。Managed Ruleset を使っているゾーンでは、新しいルールがリクエストの処理に影響する可能性があるから、内容を押さえておくと安心だよ。
これで何が変わるの？
該当するリクエストが、新しいルールで検知されるようになるよ。何を検知するのかという具体的な攻撃の中身までは、変更履歴には書かれていなかったの。
深く潜ってみよう
ここで、原文に気になる点があるよ。
- 冒頭の説明: 4 ルールのうち 2 本はマッチしたリクエストをブロックし、残り 2 本はブロックせずにログだけ記録する
- テーブル: 4 本すべての新しいアクションが Block と記載されている
この食い違いは原文のままだから、実際のアクションはダッシュボードで確認してから運用に反映するのが安全だよ。
詳しくは Cloudflare のドキュメントの WAF Managed Rules を見てね。
まとめ
- Cloudflare Managed Ruleset に Anomalous Execution の新ルールが 4 本追加された
- すべて新規の検知で、従来のルール ID はない
- ブロック対象が 2 本か 4 本かは、原文の中で記載が食い違っている
- 実際のアクションはダッシュボードでの確認がおすすめ
Cloudflare WAF を運用しているセキュリティ担当のみんなに刺さる更新だよ！
