2026-10-15：Drupalの脆弱性対応とCloudflare WAF、複数エージェント

09:15 Drupal SA-CORE-2026-014

Drupal core - Critical - Remote code execution - SA-CORE-2026-014 | Drupal.org
https://www.drupal.org/sa-core-2026-014

Cloudflare WAF

Improving web security for content management systems like WordPress · Cloudflare Support docs
https://developers.cloudflare.com/support/third-party-software/content-management-system-cms/improving-web-security-for-content-management-systems-like-wordpress/

Cloudflare WAF で CMS の脆弱性を突かれないようにする

Cloudflare WAF protects WordPress applications from two high-severity vulnerabilities | Cloudflare Blog
https://blog.cloudflare.com/wordpress-vulnerabilities/

もちろんCMS側での対応はやる前提のうえで。

WAF Release - 2026-04-30 - Emergency · Changelog
https://developers.cloudflare.com/changelog/post/2026-04-30-emergency-waf-release/

Cloudflare WAF proactively protects against React vulnerability | Cloudflare Blog
https://blog.cloudflare.com/waf-rules-react-vulnerability/

リリースも早め

Drupal 側のWAF的なサービス

Drupal Steward | Drupal.org
https://new.drupal.org/steward

なにがあるかわからないし、 WAF は基本的にいれておくという方針がメインになるんだろうなぁ

Managed Rules · Cloudflare Web Application Firewall (WAF) docs
https://developers.cloudflare.com/waf/managed-rules/

複数エージェントの使いこなし

複数エージェントの使いこなし | 前編 複数エージェントを使い分ける開発の現場
https://www.codegrid.net/articles/2026-talk-about-multi-agent-1/

参考になる。

Computer Use

Codex CLI は Computer Use ができて、 Claude Code CLI はできない

いままでアプリばかり使ってたからあまり気にしていなかった