En stor global afbrydelse på Cloudflare tirsdag den 18. november 2025, forstyrrede adgangen til adskillige højtprofilerede websteder og tjenester, herunder X (tidligere Twitter), ChatGPT, Spotify, Zoom og forskellige forex- og CFD-mæglere, og hændelsen blev løst senest kl. 17:06 UTC samme dag.
"Det tre timer lange Cloudflare-afbrud i går (tirsdag) påvirkede direkte mange forex- og CFD-mæglere." Finansforstørrelser sagde og anslog, at nedbruddet kostede en gennemsnitlig CFD-mægler cirka 1.58 milliarder dollars i handelsvolumen, hvilket repræsenterer næsten 1% af deres månedlige omsætning.
Cloudflare har udsendte en offentlig undskyldning med teknisk direktør Dane Knecht udtalende: "Jeg vil ikke lægge fingrene i hjulet: tidligere i dag svigtede vi vores kunder og det bredere internet."
Fra i dag oplever Cloudflare et delvist strømafbrydelseI det følgende forklarer Simon Sharwood, hvad der forårsagede gårsdagens omfattende strømafbrydelse.
Lad os ikke miste kontakten ... Jeres regering og Big Tech forsøger aktivt at censurere de oplysninger, der rapporteres af The Udsat for at tjene deres egne behov. Tilmeld dig vores e-mails nu for at sikre dig, at du modtager de seneste ucensurerede nyheder i din indbakke…
Cloudflare ødelagde sig selv – og en stor del af internettet – med en dårlig databaseforespørgsel
By Simon Sharwood, som udgivet af Registret på 19 November 2025
Cloudflares administrerende direktør, Matthew Prince, har indrømmet, at årsagen til den massive tirsdag nedbrud var en ændring af databasetilladelser, og at virksomheden oprindeligt mente, at symptomerne på denne justering indikerede, at den var målet for et "hyperskala DDoS-angreb", før de fandt ud af det virkelige problem.
Prince har skrevet et sent tirsdag indlæg Det forklarer, at hændelsen blev "udløst af en ændring af tilladelserne i et af vores databasesystemer, som fik databasen til at udskrive flere poster i en 'funktionsfil', der bruges af vores botstyringssystem."
Filen beskriver ondsindet botaktivitet, og Cloudflare distribuerer den, så den software, der kører dens routinginfrastruktur, er opmærksom på nye trusler.
Ændring af databasetilladelser forårsagede, at størrelsen på funktionsfilen blev fordoblet og voksede ud over den filstørrelsesgrænse, som Cloudflare pålægger sin software. Da den kode så den ulovligt store funktionsfil, mislykkedes den.
Og så kom den sig – i et stykke tid – for da hændelsen startede, opdaterede Cloudflare tilladelsesstyringen på en ClickHouse-databaseklynge, som den bruger til at generere en ny version af funktionsfilen. Ændringen af tilladelser havde til formål at give brugerne adgang til underliggende data og metadata, men Cloudflare lavede fejl i den forespørgsel, den brugte til at hente data, så den returnerede ekstra information, der mere end fordoblede størrelsen på funktionsfilen.
På tidspunktet for hændelsen genererede klyngen en ny version af filen hvert femte minut.
"Der blev kun genereret dårlige data, hvis forespørgslen kørte på en del af klyngen, der var blevet opdateret. Som følge heraf var der hvert femte minut en chance for, at enten et godt eller et dårligt sæt konfigurationsfiler blev genereret og hurtigt spredt på tværs af netværket," skrev Prince.
I et par timer startende omkring klokken 11:20 UTC tirsdag oplevede Cloudflares tjenester derfor periodiske afbrydelser.
"Denne udsving gjorde det uklart, hvad der skete, da hele systemet ville gendanne sig og derefter fejle igen, da nogle gange gode, nogle gange dårlige konfigurationsfiler blev distribueret til vores netværk," skrev Prince. "I starten fik dette os til at tro, at dette kunne være forårsaget af et angreb. Til sidst genererede hver ClickHouse-node den dårlige konfigurationsfil, og udsvinget stabiliserede sig i den fejlende tilstand."
Den "stabiliserede, fejlende tilstand" indtraf et par minutter før kl. 13:00 UTC, hvilket var dér, det hele virkelig begyndte, og Cloudflare-kunder begyndte at opleve vedvarende afbrydelser.
Cloudflare fandt til sidst kilden til problemet og stoppede generering og udbredelse af dårlige funktionsfiler, hvorefter de manuelt indsatte en kendt fungerende fil i distributionskøen for funktionsfiler. Virksomheden tvang derefter en genstart af sin kerne-proxy, så dens systemer kun kunne læse gode filer.
Alt dette tog tid og problemer nedstrøms for andre systemer, der er afhængige af proxyen.
Prince har undskyldt for hændelsen.
"Et afbrydelse som i dag er uacceptabelt," sagde han. "Vi har konstrueret vores systemer til at være yderst robuste over for fejl for at sikre, at trafikken altid vil fortsætte med at flyde. Når vi har haft afbrydelser tidligere, har det altid ført til, at vi har bygget nye, mere robuste systemer."
Denne gang planlægger virksomheden at gøre fire ting:
- Hærdning af indtagelse af Cloudflare-genererede konfigurationsfiler på samme måde som vi ville gøre for brugergenereret input.
- Aktivering af flere globale kill switches for funktioner.
- Eliminerer muligheden for, at core dumps eller andre fejlrapporter overbelaster systemressourcer.
- Gennemgang af fejltilstande for fejltilstande på tværs af alle centrale proxymoduler.
Prince afsluttede sit opslag med en undskyldning "for den smerte, vi forårsagede internettet i dag".
Udvalgte billede: Cloudflare ramt af nedbrud, der påvirker Global Network-tjenester, Bipende computer, 18. november 2025
Expose har akut brug for din hjælp…
Kan du venligst hjælpe med at holde lyset tændt med The Exposes ærlige, pålidelige, kraftfulde og sandfærdige journalistik?
Din regering og Big Tech-organisationer
prøv at tave The Expose ned og lukke den ned.
Så har vi brug for din hjælp til at sikre
vi kan fortsætte med at bringe dig
fakta, som mainstreamen nægter at vise.
Regeringen finansierer os ikke
at udgive løgne og propaganda på deres
vegne ligesom mainstream medierne.
I stedet er vi udelukkende afhængige af din støtte.
støt os venligst i vores bestræbelser på at bringe
din ærlige, pålidelige og undersøgende journalistik
i dag. Det er sikkert, hurtigt og nemt.
Vælg venligst din foretrukne metode nedenfor for at vise din støtte.
Kategorier: Seneste nyt, Verdens nyheder
Dette var kun en CCP-test for at måle styrken af amerikanske modforanstaltninger og reaktionstid.
Hvis dette havde været en reel forløber for et rigtigt EMP- eller atomangreb, ville I alle have kysset jer selv god for.
et enkelt fejlpunkt? ... jeg lugter en rotte
Læg 'alle deres æg i én kurv', og ødelæg derefter deres kurv i stedet for at vente på, at den går i stykker, sådan som alle overfyldte kurve lige siden tidernes morgen har gjort.
Blairs, Gates, WEFs osv. digitale ID'er kan ødelægge deres internetkurv én gang for alle, inklusive for hele finanssektoren, ikke kun for et par pengemænd.
Alle softwaresystemer er sårbare over for denne type fejl. Faktisk er alle systemer sårbare. Forskellen er, at hvis din gennemsnitlige tåbelige politiker, leder eller anden professionel fejler, kan det blive – og bliver – begravet i en lavine af dobbeltsnak og forvirring.
I modsætning hertil, når en ingeniør fejler, er der intet skjulested. Folk oplever ulemper, når et IT-system går ned; folk dør, når en bygning eller en bro kollapser.
Dette vil uundgåeligt blive mere almindeligt, efterhånden som systemerne bliver mere komplekse, og konsekvenserne af at ændre dem bliver umulige at forstå.
Hvis det ikke gjorde ondt for en hel del mennesker, ville jeg være nødt til at grine!!!