F
次世代WAFエージェント 4.83.2
クライアント側先端検出機能のバグ修正 2026年11月 データベース GeoIP データ更新
F
JavaScript SDK 4.1.0
追加アップグレード StarlingMonkey (3e17e8a) StarlingMonkeyをv0.4.0 (#1610) (0a776ea) にアップグレード キャッシュ修正:if-noneマッチとif-match (#1611) (d3322b0) テストの問題を解決:変数名 (#1612) を使ったテストを修正 (0e4c267)
F
迅速なテラフォーム提供者 (ベータ) 0.2.7
GitHubでこのリリースを見る。強化: feat (移転): urfave/cli/v3,バージョンレポート、専用ビルド/テストターゲット (#198) との初期迅速なtf-migrate CLI 基盤を追加 feat (サービス) ◎cdn (自動) ◎VCLからCDNの自動移行中に古いシンプルな製品有効状態をサポートする (#191) feat (監査日記) ◎audit (監査日記) ◎イベントマッピングリソースとルーチンのためのデータソースを追加。..
F
Rust SDK 0.13.2
シールド バックエンドのバイト間タイムアウトを追加するサポート。ダウンストリームクライアントが住宅、VPN,またはプロキシであるかどうかを検出するためのメタデータを暴露するためのRequest::get_vpn_proxy_data,Request::get_vpn_proxy_*およびRequestHandle::vpn_proxy_*メソッドを追加します。fastly::compute_runtime::products を追加します。 どの製品がサービスで有効になっているかを報告します。Request::with_image_optimizer が使用されているとき。..
F
迅速なテラフォーム提供者 (ベータ) 0.2.6
GitHubでこのリリースを見る。強化:feat ((ngwafworkspace):自動仮想パッチ (#190) のサポートを追加 feat ((service_cdn_auto): fastly_service_vcl リソース (#180) から概念証明状態移行経路を追加
F
迅速にテラフォームプロバイダー 10.1.0
GitHubでこのリリースを見る。強化: feat ((ngwaf_workspace): 自動仮想パッチ (#1463) のサポートを追加
F
CVE-2026-111497 (Node2Shell, HTTP2Shell) の仮想パッチを追加しました
Google Brotli解圧ライブラリ (1.0.3 から 1.2.0 までのバージョン) で、リモートコード実行につながるバッファオーバーフロー脆弱性が発見され、Node.js,Python,その他のソフトウェアで使用され、CVE-2026-111497が割り当てられました。Fastlyは仮想パッチを作成しました それが今あなたのアカウントで利用できます自動 CVE 仮想パッチ設定を有効にした場合。..
F
CLI v17.0.0
GitHubでこのリリースを見る。Breaking: breaking ((ai-runtime-control): key create は API (#1949) から削除されたため、 --user-id フラグを受け入れなくなった breaking ((json): --json output for ai-runtime-control usage-metrics list, ngwaf workspace list, ngwaf rule list and ngwaf workspace rule list は、現在データとメタ (#1949) を含むオブジェクトの代わりに裸の配列になっています。 Bug Fixes: fix ((ai-runtime-control)...
F
次の世代 WAF ワークスペースの新しい仮想パッチを自動的に有効にする
次世代 WAF ワークスペースには、現在 auto_enable_new_virtual_patches の設定があります。ブロックモードで自動的に有効になります 新しい脆弱性が緩和されるので 各パッチを自分で有効にする必要はありません起動前にリリースされた バーチャルパッチは 変更されません設定します。
F
CVE 仮想パッチを自動的に有効にする
CVE 仮想パッチがリリースされるとすぐに 自動的に適用されます。 自動 CVE 仮想パッチは、この設定は、設定が有効になった後にリリースされる仮想パッチのみに影響を与え、以前にリリースされた仮想パッチは有効ではありません。
F
次世代WAFエージェント 4.83.1
Golang 1.26.10 にアップグレード 2026年10月 データベース GeoIP データ更新
F
急速なテラフォーム提供者 (ベータ) 0.2.5
GitHubでこのリリースを見る。強化:feat(provider): api_endpoint provider引数 (およびFASTLY_API_URL環境変数) を追加して、非デフォルトのFastly APIエンドポイントをターゲットに; httpsのみ (#187) BUG FIXES: fix(alert): description は現在4075文字に制限されているため、添付された"Managed by Terraform"テキストはAPIの4096の制限内にとどまり、先頭/後頭空白はもはや"i...
F
CVE-2026-109618とCVE-2026-109619の仮想パッチを追加しました
CVE-2026-109618とCVE-2026-109619 (php2shell) の仮想パッチを作成しました10/21/2026 に、CVE-2026-109618 と CVE-2026-109619 (php2shell) という2つの重要な PHP 脆弱性が発表されました。認証されていない攻撃者がリモートコード実行 (RCE) を達成したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。PHPのバージョンを実行すると 影響を受けるかもしれません。..
F
迅速にテラフォーム プロバイダー 10.0.0
GitHubでこのリリースを見る。BREAKING: breaking ((ai_runtime_control_virtual_key): user_id を設定可能な引数として削除、それは Create エンドポイントでサポートされていないため。現在、読み込みのみ (計算) 属性になっています。強化: feat (警告): 単一の警告を使用して複数のサービスを監視するためのサポートを追加します。(#1454) BUG FIXES: fix ((ai_runtime_control): AIランタイムコントロールのリソースとデータを更新。..
F
迅速なテラフォーム提供者 (ベータ) 0.2.4
GitHubでこのリリースを見る。改善: feat ((docs): terraform query と service-scoped discovery (#161) を使って明示的なリソースファミリーワークフローでベータテストガイドを拡張BUG FIXES: fix ((ngwaf_workspace): client_ip_headers は空のリスト (#178) に設定されたときに"適用後不一致な結果"エラーを引き起こしません。
F
改善されたパフォーマンスと柔軟性で歴史的なメトリックを取得します
新しい Platform Metrics API エンドポイントを使用して、過去のメトリックデータをより効率的に取得できます。サービス全体でトラフィックパターンとリソース使用を分析することが容易になりますAPIは、大規模なデータセット、関連メトリックをバンドルする事前に定義されたメトリックセット、および存在点またはデータセンターによる柔軟なグループ化をサポートします。
F
CVE-2026-103849 の追加保護: Adobe Commerce と Magento テンプレート エンジン (BlockStrap) で使用される特殊要素の不適切な中和
2026年9月9日にリリースされた CVE-2026-75650: Adobe Commerce and Magento Unauthenticated SSTI (StyleSmuggler) の仮想パッチは、CVE-2026-103849 (BlockStrap) と指定されたテンプレートエンジンで使用されている特殊要素の不適切な中和によって引き起こされた脆弱性を修正するために更新されました。CVE-2026-75650のバーチャルパッチを 起動した場合は。..
F
CLI v16.2.0
GitHubでこのリリースを見る。バグ修正: 修正 (秘密ストア): 秘密ストアが存在しない場合の null の代わりに [] を返します (#1892) 修正 (サービス): サービスバージョンを有効にするために FASTLY_SERVICE_ID (#1907) を使用することを許可します (計算) 修正 (計算): 計算サブコマンドについては、 fastly.toml に "ファイルが見つかりませんでした" (#1916) の代わりに欠落した名前を適切に報告します (計算) 修正 (サービス): 硬式コードの -gc=conservative フラグを tinygo ビルド c... から削除します。
F
JavaScript SDK 4.0.1
修正 weval にロックファイルを追加する (#1607) (bd917a0) deps: バンプ weval を 0.5.1 (#1604) (7bb2844) dep: weval@0.5.0 と @bytecodealliance/jco@1.17.9 (#1601) (769f43b) に更新する
F
急速なテラフォーム提供者 (ベータ) 0.2.3
GitHubでこのリリースを見る。強化:feat ((query): サービス対象のテラフォームクエリにオプションのservice_idフィルタリングを追加 リスト リソース (#172) feat ((image_optimizer_default_explicit): 明確なイメージ最適化デフォルトとテラフォームクエリサポート (#162) のサポートを追加 feat ((request_setting): fastly_service_request_setting 明確な/デフォルトリソースとテラフォームクエリサポート (#167) を追加 feat ((respo...
F
次世代WAFエージェント 4.83.0
Golang 1.26.9 にアップグレード 2026年10月 ベース GeoIP データ更新
F
CVE-2026-21589 (複数のアトラシアン製品で読み取れる事前の任意ファイル) の仮想パッチを追加
アトラシアンの複数の製品 (例えば、Confluence,Jira,Bitbucket) で、事前承認任意のファイル読み込み脆弱性が見つかり、CVE-2026-21589が割り当てられました。Fastlyは仮想パッチを作成しました それが今あなたのアカウントで利用できますこの機能を有効にし、サービスに保護を追加するには、下記の操作手順に従ってください。次の世代 WAF制御パネル ルールから。..
F
履歴統計とリアルタイム分析 API に API 執行メトリックを追加する
履歴統計 API とリアルタイム アナリティクス API は、新しい api_enforcement_allowed_requests_count と api_enforcement_flagged_requests_count メトリックを通じて API 執行要求を追跡します。
F
JavaScript SDK 4.0.0
この変更により、AOTのコンパイルがデフォルトで可能になります。 これは予想外かもしれませんが、 デフォルトの操作をはるかに速くします。8192バイト以上のURIを許可する追加 (#1585) (6ac66df) デフォルトでAOTを有効にする (#1598) (dfcc17f) wasmtimeパッケージ (5a8886e) の変更ジップ抽出装置を修正する
F
SDK 1.11.0 を実行する
fsthttp: 修正 BeforeSend は、提案されたバックエンドリクエスト (#305) の代わりに元のリクエストのヘッダを受け取る fsthttp: BeforeSend フックまたは提案されたバックエンドリクエストが失敗したとき、エラー応答に戻る fsthttp: http キャッシュ検索のためのサポートタイムアウト 例: grpc-proxy を追加する例
F
迅速なテラフォーム提供者 (ベータ) 0.2.2
GitHubでこのリリースを見る。強化: feat ((healthchecks_explicit): 明確な状態チェックとテラフォームクエリサポート (#160) を追加 feat ((ディレクター): fastly_service_director 明確な/デフォルトリソース (#159) を追加 feat ((header): fastly_service_header 明確な/デフォルトリソースを呼び出し者管理サービスバージョンライフサイクル (#163) に追加 BUG FIXES: fix ((query): 安定したリソースアイデンティティを回復。..
F
API を使ってサービスのステージ環境を浄化する
ステージバージョンのテストで最新のコンテンツが表示されるようにします ステージバージョンのテストではFastly-Purge-Environment を追加します。 すべてを浄化する、代用キータグで浄化する、または複数の代用キータグの要求を浄化する ステージングヘッダ。このヘッダがないと、生産環境はクリアされます。ステージ環境から個々のURLを 消去するには。..
F
新しい異常信号: INSECURE DESER
新しい異常信号を導入しました: 不安全デシリアライゼーション (INSECURE-DESER): 不安全デシリアライゼーションは、データの不安全デシリアライゼーションを利用する試みです。この信号が 攻撃信号に 変換されるのは 覚えておいてください
F
急速なテラフォーム提供者 (ベータ) 0.2.1
GitHubでこのリリースを見る。強化:feat ((docs): プロバイダーのランディングページ (#151) にイントロコンテンツを追加依存: build ((deps): github.com/ProtonMail/go-crypto 1.4.1 から 1.5.0 (#153)
F
一つのアラート定義を使用して、すべてのサービスまたは一組のサービスで個別に統計を監視する
Alerts API を使って 1 つのアラート定義で複数のサービスを監視できます統計指標のアラートを作成する際には、service_id を空の文字列に設定し、各サービス (まとめてない) のアラートを受信するために、dimensions.services アレイにターゲットサービスを指定します。すべてのサービスを監視するために空のシーケンスを使用するか、特定のサービスを監視するために最大 10 つのサービス ID を指定します。警報する。..