Een belangrijke mondiale storing bij Cloudflare op dinsdag 18 november 2025, zorgde voor een verstoring van de toegang tot diverse bekende websites en diensten, waaronder X (voorheen Twitter), ChatGPT, Spotify, Zoom en diverse forex- en CFD-brokers. Het incident werd dezelfde dag om 17:06 UTC opgelost.
“De drie uur durende storing van Cloudflare gisteren (dinsdag) had een directe impact op veel forex- en contracts for difference (CFD)-brokers”, Financiën Magnaten zei en schatte dat de uitval een gemiddelde CFD-broker ongeveer 1.58 miljard dollar aan handelsvolume kostte, wat neerkomt op bijna 1% van hun maandelijkse inkomsten.
Cloudflare heeft publiceerde een openbare verontschuldiging CTO Dane Knecht zei hierover: "Ik zal er geen doekjes om winden: eerder vandaag hebben we onze klanten en het bredere internet in de steek gelaten."
Vanaf vandaag ervaart Cloudflare een gedeeltelijke uitvalHieronder legt Simon Sharwood uit wat de oorzaak was van de wijdverspreide stroomuitval van gisteren.
Laten we het contact niet verliezen... Uw regering en Big Tech proberen actief de informatie die door The blootgesteld om in hun eigen behoeften te voorzien. Abonneer u nu op onze e-mails om ervoor te zorgen dat u het laatste ongecensureerde nieuws ontvangt. in je inbox…
Cloudflare heeft zichzelf – en een groot deel van het internet – kapotgemaakt met een slechte databasequery
By Simon Sharwood, zoals gepubliceerd door Het register op 19 november 2025
Cloudflare CEO Matthew Prince heeft toegegeven dat de oorzaak van de enorme problemen op dinsdag storing was een wijziging in de databasemachtigingen, en dat het bedrijf aanvankelijk dacht dat de symptomen van die aanpassing erop wezen dat het het doelwit was van een "DDoS-aanval op grote schaal", voordat het werkelijke probleem werd achterhaald.
Prince heeft een dinsdagavond geschreven post dat verklaart dat het incident werd "veroorzaakt door een wijziging in de machtigingen van een van onze databasesystemen, waardoor de database meerdere vermeldingen uitvoerde in een 'feature file' dat werd gebruikt door ons Bot Management-systeem."
Het bestand beschrijft schadelijke botactiviteiten en Cloudflare verspreidt dit zodat de software die de routinginfrastructuur beheert, op de hoogte is van opkomende bedreigingen.
Door het wijzigen van de databaserechten verdubbelde de grootte van het featurebestand en overschreed het de limiet die Cloudflare aan zijn software stelt. Toen die code het illegaal grote featurebestand zag, mislukte het.
En toen herstelde het zich – voor een tijdje – omdat Cloudflare, toen het incident begon, bezig was met het bijwerken van het machtigingsbeheer voor een ClickHouse-databasecluster dat het gebruikte om een nieuwe versie van het featurebestand te genereren. De wijziging van de machtiging was bedoeld om gebruikers toegang te geven tot onderliggende gegevens en metadata, maar Cloudflare maakte fouten in de query die het gebruikte om de gegevens op te halen, waardoor er extra informatie werd geretourneerd die de grootte van het featurebestand meer dan verdubbelde.
Op het moment van het incident genereerde het cluster elke vijf minuten een nieuwe versie van het bestand.
"Slechte gegevens werden alleen gegenereerd als de query werd uitgevoerd op een deel van het cluster dat was bijgewerkt. Daardoor bestond er elke vijf minuten een kans dat er een goede of een slechte set configuratiebestanden werd gegenereerd en snel over het netwerk werd verspreid", schreef Prince.
Gedurende een aantal uur vanaf dinsdag rond 11:20 UTC waren de diensten van Cloudflare daardoor af en toe uitgevallen.
"Deze fluctuatie maakte het onduidelijk wat er gebeurde, aangezien het hele systeem herstelde en vervolgens weer faalde, omdat soms goede en soms slechte configuratiebestanden naar ons netwerk werden verspreid", schreef Prince. "Aanvankelijk deden we vermoeden dat dit door een aanval werd veroorzaakt. Uiteindelijk genereerde elk ClickHouse-knooppunt het slechte configuratiebestand en stabiliseerde de fluctuatie zich in de falende toestand."
Die ‘gestabiliseerde falende toestand’ ontstond een paar minuten voor 13:00 UTC, toen het echt leuk werd en Cloudflare-klanten last kregen van aanhoudende storingen.
Cloudflare ontdekte uiteindelijk de oorzaak van het probleem en stopte het genereren en verspreiden van slechte feature files. Vervolgens werd handmatig een bestand toegevoegd aan de distributiewachtrij voor feature files waarvan bekend was dat het goed werkte. Vervolgens werd een herstart van de kernproxy afgedwongen, zodat de systemen alleen nog maar goede bestanden konden lezen.
Dat kostte allemaal tijd, en leverde problemen op in de latere fasen van het proces voor andere systemen die afhankelijk zijn van de proxy.
Prince heeft zijn excuses aangeboden voor het incident.
"Een storing zoals vandaag is onacceptabel", zei hij. "We hebben onze systemen zo ontworpen dat ze zeer goed bestand zijn tegen storingen, zodat het verkeer altijd door kan stromen. Als we in het verleden een storing hadden, heeft dat er altijd toe geleid dat we nieuwe, veerkrachtigere systemen moesten bouwen."
Deze keer wil het bedrijf vier dingen doen:
- Versterk de verwerking van door Cloudflare gegenereerde configuratiebestanden op dezelfde manier als we dat zouden doen voor door gebruikers gegenereerde invoer.
- Meer globale killswitches voor functies inschakelen.
- Het uitschakelen van de mogelijkheid dat kerndumps of andere foutrapporten de systeembronnen overbelasten.
- Het beoordelen van de faalmodi voor foutcondities in alle kernproxymodules.
Prince sloot zijn bericht af met een verontschuldiging “voor de pijn die we vandaag op internet hebben veroorzaakt.”
Uitgelichte afbeelding: Cloudflare getroffen door storing die Global Network-diensten treft, Piepende computer, 18 november 2025
The Expose heeft dringend uw hulp nodig…
Kunt u ons helpen om de eerlijke, betrouwbare, krachtige en waarheidsgetrouwe journalistiek van The Expose draaiende te houden?
Uw overheids- en Big Tech-organisaties
proberen The Expose het zwijgen op te leggen en uit te schakelen.
Daarom hebben we uw hulp nodig om ervoor te zorgen
wij kunnen u blijven voorzien van de
feiten die de mainstream weigert te delen.
De overheid financiert ons niet
om leugens en propaganda op hun site te publiceren
namens de Mainstream Media.
In plaats daarvan vertrouwen we uitsluitend op uw steun. Dus
steun ons alstublieft in onze inspanningen om
jij eerlijke, betrouwbare onderzoeksjournalistiek
vandaag nog. Het is veilig, snel en gemakkelijk.
Selecteer hieronder de methode die u het prettigst vindt om uw steun te betuigen.
Categorieën: Breaking News, Wereldnieuws
Dit was slechts een test van de CCP om de kracht van de Amerikaanse tegenmaatregelen en de reactietijd te meten.
Als dit daadwerkelijk de voorbode was geweest van een echte EMP of nucleaire aanval, dan hadden jullie het nu wel gehad.
single point of failure?..ik ruik onraad
Ze leggen al hun eieren in één mandje en breken het mandje vervolgens, in plaats van te wachten tot het mandje kapotgaat, zoals alle overvolle manden sinds het begin der tijden doen.
De digitale ID's van Blair, Gate, WEF en dergelijke zouden hun mandje (internet) wel eens voorgoed kunnen plunderen, inclusief de hele financiële sector, en niet alleen die van een paar vermogende particulieren.
Alle softwaresystemen zijn kwetsbaar voor dit soort fouten. Sterker nog, alle systemen zijn kwetsbaar. Het verschil is dat als een gemiddelde politicus, manager of andere professional een fout maakt, die kan – en wordt – bedolven onder een lawine van dubbelzinnigheid en vertroebeling.
Wanneer een ingenieur daarentegen een fout maakt, is er geen ontkomen aan. Mensen ondervinden hinder als een IT-systeem uitvalt; mensen sterven als een gebouw of een brug instort.
Dit zal waarschijnlijk vaker voorkomen, omdat systemen complexer worden en de gevolgen van veranderingen onmogelijk te overzien zijn.
Als het niet zo pijnlijk was voor heel wat mensen, zou ik erom moeten lachen!!!