Une panne d'Internet massive frappe Cloudflare cette semaine. Des milliers de sites sont désormais inaccessibles, plongeant une grande partie du monde numérique dans l'inconfort. Alors qu'une partie d'Internet s'est retrouvée hors service, la société américaine a annoncé avoir ouvert une enquête sur le problème qui découle d'une simple mise à jour de sécurité.
Selon Dane Knecht, responsable technique de Cloudflare, la panne découle de la désactivation de certains journaux afin d'atténuer les risques liés à une faille de sécurité identifiée sous le nom de code CVE-2025-55182. Cette vulnérabilité permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur via une simple requête HTTP.
Cloudflare avait mis en place dès le mardi 2 décembre de nouvelles règles sur son pare-feu, visant à renforcer la sécurité. Mais au lieu de renforcer, ce système a planté et provoqué cette panne. Les clients utilisant le tableau de bord et les API Cloudflare sont impactés, avec des requêtes qui peuvent échouer et/ou des erreurs qui apparaissent.
L'entreprise a rapidement confirmé la panne et déployé un correctif. Tout devrait rentrer dans l'ordre sous peu, selon une source confidentielle de Cloudflare. Cette panne survient moins d'un mois après une panne massive de Cloudflare, provoquée par une erreur humaine dans la gestion d'un fichier de configuration lié à la détection des robots.
Les internautes se sont déjà déchaînés sur les réseaux sociaux, pointant du doigt Cloudflare. Sur Downdetector, le site qui répertorie les pannes, une grande partie de l'Internet est désormais inaccessible. Alors qu'une partie d'Internet s'est retrouvée hors service, il semblerait que la panne d'Internet soit de plus courte durée cette fois-ci.
En attendant des explications officielles de Cloudflare sur ce qui s'est passé et comment les problèmes ont été résolus, les internautes devront se contenter de l'attente.
Selon Dane Knecht, responsable technique de Cloudflare, la panne découle de la désactivation de certains journaux afin d'atténuer les risques liés à une faille de sécurité identifiée sous le nom de code CVE-2025-55182. Cette vulnérabilité permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur via une simple requête HTTP.
Cloudflare avait mis en place dès le mardi 2 décembre de nouvelles règles sur son pare-feu, visant à renforcer la sécurité. Mais au lieu de renforcer, ce système a planté et provoqué cette panne. Les clients utilisant le tableau de bord et les API Cloudflare sont impactés, avec des requêtes qui peuvent échouer et/ou des erreurs qui apparaissent.
L'entreprise a rapidement confirmé la panne et déployé un correctif. Tout devrait rentrer dans l'ordre sous peu, selon une source confidentielle de Cloudflare. Cette panne survient moins d'un mois après une panne massive de Cloudflare, provoquée par une erreur humaine dans la gestion d'un fichier de configuration lié à la détection des robots.
Les internautes se sont déjà déchaînés sur les réseaux sociaux, pointant du doigt Cloudflare. Sur Downdetector, le site qui répertorie les pannes, une grande partie de l'Internet est désormais inaccessible. Alors qu'une partie d'Internet s'est retrouvée hors service, il semblerait que la panne d'Internet soit de plus courte durée cette fois-ci.
En attendant des explications officielles de Cloudflare sur ce qui s'est passé et comment les problèmes ont été résolus, les internautes devront se contenter de l'attente.