Cloudflare ha lanzado Zero Wire, un canal público de información sobre vulnerabilidades dentro de la sección de seguridad de Cloudflare Radar. Cada aviso explica en lenguaje sencillo un fallo crítico en software expuesto a internet, quién debería investigarlo, qué hacer y si hay pruebas de que se está explotando. Lo presentaron Daniele Molteni y Celso Martinho en el blog de la compañía el 3 de noviembre de 2026, y está abierto también a quienes no son clientes de Cloudflare.
Las claves de Zero Wire de Cloudflare en 30 segundos
- Es un canal público en Cloudflare Radar con avisos sobre CVE críticos en software expuesto a internet.
- Cada aviso separa la gravedad de la evidencia de explotación y dice qué hacer ya.
- Incluye un prompt para que un agente de IA evalúe la exposición en modo solo lectura.
- No cataloga todos los CVE y no exige usar los productos de Cloudflare.
La motivación que da Cloudflare es el ritmo: la IA está acelerando el descubrimiento de vulnerabilidades críticas, y los equipos de seguridad tienen cada vez menos tiempo para decidir si un fallo les afecta. Zero Wire no pretende sustituir a las bases de datos de CVE ni a los avisos de los fabricantes, sino ofrecer un resumen práctico de los casos más urgentes, con enlaces a la evidencia, al catálogo de vulnerabilidades explotadas de CISA (KEV) y a las guías de cada proveedor.
Cómo es un aviso de Zero Wire
Zero Wire se centra en CVE críticos en aplicaciones web, entornos de ejecución, bibliotecas y servicios expuestos a internet, el tipo de software en el que un proxy puede ayudar a frenar la explotación. La portada agrupa los avisos en dos bloques, los que requieren atención y los de referencia, con su estado y la fecha de la última revisión, y permite buscar por CVE, nombre del incidente o tecnología. Cada aviso tiene un resumen, qué hacer ahora, la evidencia, una cronología y el papel de Cloudflare, que indica si existen reglas de su cortafuegos de aplicaciones web (WAF) o controles compensatorios y en qué planes.
Hay dos detalles que lo distinguen. Primero, separa de forma explícita la gravedad de un fallo de la evidencia de que se esté explotando, algo que muchas alertas mezclan. Segundo, cada aviso ofrece un prompt preparado para que un agente de IA haga una evaluación de solo lectura del software desplegado, las correcciones disponibles, la exposición y los controles compensatorios. Cloudflare aclara que copiar ese prompt no escanea ni modifica ningún sistema.
El ejemplo de php2shell
El ejemplo que usa Cloudflare es php2shell, los fallos críticos del intérprete de PHP que afectan a aplicaciones como WordPress o Magento y que no se corrigen actualizando el código de la aplicación o un plugin, sino el propio PHP. En ese aviso, Zero Wire muestra un gráfico con el volumen de peticiones HTTP que coinciden con las reglas gestionadas del WAF de Cloudflare.
La propia compañía pone los matices: las peticiones que coinciden con esas reglas no son un recuento de sistemas comprometidos ni de ataques con éxito, y ver un intento de ataque no demuestra que una organización concreta haya sido vulnerada. También recuerda que una regla de WAF solo protege el tráfico que pasa por ella y no sustituye a la corrección del software. El anuncio no indica si Zero Wire está en fase de pruebas ni con qué frecuencia se actualizará; Cloudflare difunde los nuevos avisos en X y Bluesky desde la cuenta de Cloudflare Radar.
Preguntas frecuentes
¿Qué es Zero Wire?
Un canal público de Cloudflare Radar con avisos en lenguaje sencillo sobre vulnerabilidades críticas en software expuesto a internet y qué hacer frente a ellas.
¿Hay que ser cliente de Cloudflare para usarlo?
No. Es público y, según Cloudflare, útil tanto para clientes como para quienes no lo son.
¿Sustituye a parchear?
No. Las reglas de WAF que menciona son controles compensatorios para el tráfico que filtran; la solución sigue siendo actualizar el software afectado.
Fuentes:
