Cloudflare : La panne d'hier soir n'était pas causée par une attaque informatique, mais plutôt par une réaction en chaîne provoquée par un changement de permissions dans le système de base de données.

Selon les nouvelles de Deep Tide TechFlow, le 19 novembre, Cloudflare a officiellement publié un rapport détaillé sur l'interruption mondiale du réseau survenue le 18 novembre 2025. Le rapport indique que cette interruption a commencé à 11h20 UTC et n'était pas due à une attaque réseau, mais à une réaction en chaîne provoquée par un changement de permissions dans le système de base de données. La cause spécifique est un changement dans le comportement des requêtes de la base de données ClickHouse, qui a entraîné une augmentation anormale du profil de configuration du système de gestion des bots, dépassant la limite de répartition de la mémoire prédéfinie, déclenchant un effondrement du système.

Le rapport documente en détail l'impact sur plusieurs services, y compris le CDN principal, Turnstile et Workers KV pendant la panne, ainsi que la chronologie complète du traitement de la panne de 11h28 à 17h06. L'équipe Cloudflare a résolu le problème en arrêtant la propagation de la configuration erronée et en revenant à la version normale.

Dans le rapport, le PDG de Cloudflare, Matthew Prince, a reconnu qu’il s’agissait de la pire panne de l’entreprise depuis 2019 et a promis de renforcer la validation des profils, d’ajouter des commutateurs de fonctionnalités mondiaux et d’optimiser les mécanismes de gestion des erreurs pour éviter que des incidents similaires ne se reproduisent.