Monthly report · fixed URL

WAF Rule Watch — October 2026

Published 7 Nov 2026 from data generated 2026-11-06 15:53:24 UTC. Figures follow the definitions on the radar page; nothing here is estimated.

In October 2026 the WAF Rule Watch recorded 42 public rule updates by 8 WAF vendors, compared with 16 in September 2026 (+162 %). An update is listed with the date and wording the vendor published; 24 of the month's updates name at least one CVE.

By vendor

	October 2026	September 2026
Cloudflare	19	10
Azure WAF	5	1
Imperva	5	3
AWS WAF	4	1
Google Cloud Armor	3	1
Akamai	2	0
OWASP CRS	2	0
WafCharm	2	0

By kind

	October 2026	September 2026
Rule update	20	8
Release	12	5
CVE coverage statement	10	3

The page keeps a 90-day window (updates listed from 11 Aug 2026); this report counts the updates with a published date in the month.

Data

https://ba-cybersecurity.com/radar/waf/data.json — the file the radar page is rendered from (current version).
data.json of this report — the figures above, as JSON.
Daily records for October 2026 on GitHub (https://github.com/otoinobuo/ba-radar-data, CC BY 4.0), as published on each day: 2026-10-23, 2026-10-24, 2026-10-25, 2026-10-26, 2026-10-27, 2026-10-28, 2026-10-29, 2026-10-30.
Method: see the Method section of the radar page.

Cite as

Nobuo Otoi (ba-cybersecurity.com). WAF Rule Watch, monthly report 2026-10. https://ba-cybersecurity.com/radar/waf/monthly/2026-10/ . Accessed 2026-11-07.

BibTeX

@misc{otoi_waf_rule_watch_2026_10,
  author       = {Otoi, Nobuo},
  title        = {WAF Rule Watch, monthly report 2026-10},
  howpublished = {\url{https://ba-cybersecurity.com/radar/waf/monthly/2026-10/}},
  publisher    = {ba-cybersecurity.com},
  year         = {2026},
  month        = oct,
  note         = {Data: https://ba-cybersecurity.com/radar/waf/data.json and https://github.com/otoinobuo/ba-radar-data . Accessed 2026-11-07}
}

Counts, tables and classifications are licensed CC BY 4.0. Titles and figures quoted from third parties remain with their owners. Corrections: [email protected].

月報 · 固定 URL

WAF 更新ウォッチ — 2026年10月

2026年11月7日発行。2026-11-06 15:53:24 UTC 生成のデータから作成。数字の定義はレーダー頁と同じで、推定は含みません。

2026年10月の WAF 更新ウォッチの記録は、8 社による 42件の公開ルール更新（2026年9月は 16件の公開ルール更新、+162 %）。更新は各社が公開した日付と文言のまま載せ、月内の更新のうち 24 件が CVE を名指ししています。

ベンダー別

	2026年10月	2026年9月
Cloudflare	19	10
Azure WAF	5	1
Imperva	5	3
AWS WAF	4	1
Google Cloud Armor	3	1
Akamai	2	0
OWASP CRS	2	0
WafCharm	2	0

種類別

	2026年10月	2026年9月
ルール更新	20	8
リリース	12	5
CVE 対応の表明	10	3

頁は 90 日分（2026年8月11日以降の更新）を持ち、本月報は公開日が月内の更新を数えています。

データ

https://ba-cybersecurity.com/radar/waf/data.json — レーダー頁の描画に使う現在の版。
この月報の data.json — 上の数字を JSON で。
GitHub の日次記録（https://github.com/otoinobuo/ba-radar-data、CC BY 4.0）。2026年10月の記録: 2026-10-23、2026-10-24、2026-10-25、2026-10-26、2026-10-27、2026-10-28、2026-10-29、2026-10-30。過去の版は公開時のまま残します。
方法: レーダー頁の「方法」の節。

引用の書き方

Nobuo Otoi (ba-cybersecurity.com). WAF 更新ウォッチ（WAF Rule Watch）月報 2026-10. https://ba-cybersecurity.com/radar/waf/monthly/2026-10/ . 2026-11-07 閲覧.

件数・表・分類は CC BY 4.0 で提供します。引用した題名や数値など第三者の情報の権利は各権利者にあります。訂正の連絡先: [email protected]