# WAF の緊急リリース！Cloudflare Managed Ruleset に「Anomalous Execution」4 ルールが追加されたよ

みんな、しぃちゃんだよ！Cloudflare の WAF に緊急リリースがあったから、さっそく紹介するね。

## なにが発表されたの？

Cloudflare の Changelog で、2026 年 10 月 21 日付の WAF 緊急リリース(Emergency)が公開されたよ。Cloudflare Managed Ruleset に、異常なリクエストパターンを検知するルールが 4 本追加されたの。

追加されたのは、どれも新しい検知(This is a new detection)で、従来のルール ID(Legacy Rule ID)はないよ。

- Generic Rules - Anomalous Execution - 1(ルール ID の末尾 c438d5dd)
- Generic Rules - Anomalous Execution - 2(末尾 0a0c2f64)
- Generic Rules - Anomalous Execution - 3(末尾 545d163c)
- Generic Rules - Anomalous Execution - 4(末尾 212afcc9)

## なぜ重要なの？

緊急リリースは、通常のスケジュールを待たずに出される WAF の更新だよ。Managed Ruleset を使っているゾーンでは、新しいルールがリクエストの処理に影響する可能性があるから、内容を押さえておくと安心だよ。

## これで何が変わるの？

該当するリクエストが、新しいルールで検知されるようになるよ。何を検知するのかという具体的な攻撃の中身までは、変更履歴には書かれていなかったの。

## 深く潜ってみよう

ここで、原文に気になる点があるよ。

- 冒頭の説明: 4 ルールのうち 2 本はマッチしたリクエストをブロックし、残り 2 本はブロックせずにログだけ記録する
- テーブル: 4 本すべての新しいアクションが Block と記載されている

この食い違いは原文のままだから、実際のアクションはダッシュボードで確認してから運用に反映するのが安全だよ。

詳しくは Cloudflare のドキュメントの WAF Managed Rules を見てね。

## まとめ

- Cloudflare Managed Ruleset に Anomalous Execution の新ルールが 4 本追加された
- すべて新規の検知で、従来のルール ID はない
- ブロック対象が 2 本か 4 本かは、原文の中で記載が食い違っている
- 実際のアクションはダッシュボードでの確認がおすすめ

Cloudflare WAF を運用しているセキュリティ担当のみんなに刺さる更新だよ！