Team PCP、CI/CD secret 78,330件を露出 — 第33週 テクノロジーニュース

Cloudflareは2026年上半期に1 Tbps超のnetwork-layer DDoS 935件を緩和し、Q1からQ2へ519%増加したと報告します。Networkはnetwork-layer attack 2,320万件とHTTP DDoS request 29.64兆件を処理し、DNS floodはQ2活動の40%に達しました。Hyper-volumetric attackが増えても96.62%は500 Mbps未満、90.60%は10分以内に終わりました。Record eventも数秒で終わるため手動on-demand mitigationは構造的に遅く、routing不安定やtimeoutは長く残り得ます。よってalert後の介入ではなく自動・常時保護が必要です。

Cloudflare Oneはhostnameや/mcp pathの推測ではなくprotocol signalでTLS-inspected MCP trafficを分類できます。Gatewayは実験的is_mcp selector、user・server dashboard、承認Portal requestとdirect clientを区別するmcp_portal traffic sourceを提供します。推奨policyはPortalを通らないMCP trafficをblockし、server-side controlが個別toolとwriteをauthorizeし続けます。Detectorは強いpositive signalであって完全なinventoryではないため、local stdio、off-network traffic、undecrypted request、old client、非準拠transportは見えません。Client hook、network control、server enforcementが同じcallの異なる部分を担当します。

MicroVMがuntrusted codeをhostから隔離しても、codeは読めるdataを流出させ、internal serviceをscanし、network経由でcredentialを悪用できます。Vercel Sandboxはegress enforcementをhost-side firewallへ移し、DNSをfilterし、domain・CIDR ruleとTLS SNIを通常の許可trafficをdecryptせず検査します。選んだHTTPS operationではTLSをterminateし、path・methodをmatchしてmicroVMへ入らないcredentialを注入できます。Trusted setupでpackage installを許し、generated code実行前にdeny-allへ変えるなど実行中にpolicyを狭められます。External request forwardingはstatic allowlistを越えredaction、authorization、supply-chain scanning、audit ruleも扱います。