Компанія Cloudflare офіційно підтвердила причини масштабного збою, що 18 листопада вивів з ладу численні вебсайти по всьому світу. Генеральний директор Меттью Прінс спростував первинну версію про DDoS-атаку та розкрив справжні обставини інциденту.

Хибна тривога щодо кібератаки

У своєму детальному аналізі подій Прінс визнав, що команда Cloudflare спочатку помилково підозрювала DDoS-атаку як причину збою. Після виявлення справжньої проблеми фахівці змогли швидко її усунути.

“Збій не був спричинений — прямо чи опосередковано — кібератакою або будь-якою зловмисною активністю”, — наголосив керівник компанії.

Справжньою причиною став збій у налаштуваннях дозволів баз даних, що призвело до проблем з конфігураційним файлом системи Bot Management (управління ботами).

Технічні деталі інциденту

Система Bot Management від Cloudflare використовує моделі машинного навчання для оцінювання ботів при кожному їхньому запиті під час сканування мережі компанії. Клієнти Cloudflare покладаються на ці оцінки, щоб вирішувати — дозволяти чи блокувати конкретним ботам доступ до своїх вебсайтів.

Однією з практичних функцій такої системи є можливість блокувати ботів компаній зі штучним інтелектом, не допускаючи використання контенту сайту для навчання великих мовних моделей (LLM). У липні 2025 року Cloudflare запустила експериментальний сервіс “оплата за сканування”, що дозволяє власникам вебсайтів надавати AI-ботам доступ до своїх сторінок за плату.

За словами Прінса, модель покладається на конфігураційний файл “функцій” для прогнозування, чи є запит бота автоматизованим. Цей файл оновлюється кожні кілька хвилин. Зміна в базовому механізмі генерації файлу спричинила зміну його розміру, що і викликало критичну помилку.

“Як наслідок, основна проксі-система обробки трафіку для наших клієнтів почала повертати коди помилок HTTP 5xx для всього трафіку, що залежав від модуля ботів”, — пояснив Прінс.

Найсерйозніший збій за останні роки

Цей інцидент став найгіршим збоєм в роботі Cloudflare за останні роки. За даними компанії, востаннє масштабний збій, що “зупинив проходження більшості основного трафіку через мережу”, стався у 2019 році. Прінс офіційно вибачився від імені всієї команди.

Ця стаття Масштабний збій Cloudflare стався через внутрішню помилку, а не кібератаку раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Сьогодні вдень багато популярних вебсайтів стали недоступними через проблеми з Cloudflare. Близько 14:00 за київським часом різко зросла кількість скарг користувачів на неможливість доступу до X (колишній Twitter). Також припинили працювати ChatGPT, Claude, Spotify, популярна гра League of Legends та тисячі інших сайтів по всьому світу.

Причина збою — Cloudflare

Користувачі швидко з’ясували спільний знаменник — усі ці сайти використовують послуги Cloudflare для прискорення роботи та підвищення надійності. Іронічно, але саме сервіс, покликаний забезпечувати стабільність, став причиною масштабного збою.

Маск отримав урок через місяць після насмішок над AWS

Особливої пікантності ситуації додає той факт, що збій Cloudflare зачепив X лише через місяць після того, як Ілон Маск публічно висміював клієнтів Amazon Web Services через їхній масштабний збій. Тоді серед постраждалих опинився зашифрований месенджер Signal.

“Повідомлення в чаті X повністю зашифровані без рекламних гачків чи дивних ‘залежностей від AWS’, тож я не можу прочитати ваші повідомлення, навіть якщо хтось приставить до моєї голови пістолет”, — писав тоді Маск у X.

Системна проблема інтернет-інфраструктури

Президент Signal Мередіт Віттакер скористалася збоєм, щоб пояснити небезпеку надмірної концентрації інтернет-інфраструктури в руках кількох компаній.

“Питання не в тому, ‘чому Signal використовує AWS?'”, — написала вона у Bluesky. “Потрібно поглянути на інфраструктурні вимоги будь-якої глобальної платформи масових комунікацій у реальному часі та запитати, як ми дійшли до точки, коли немає реалістичної альтернативи AWS та іншим гіперскейлерам”.

Глобальний масштаб проблеми

Це не локальна американська проблема — повідомлення про збої надходять з усього світу. Ситуація нагадує попередній інцидент цього року, коли сотні сайтів вийшли з ладу через проблеми Cloudflare, та минулорічний масштабний збій CrowdStrike.

Навіть downdetector.com, популярний сайт для відстеження збоїв, виявився недоступним. При спробі відкрити його з’являлося повідомлення: “Please unblock challenges.cloudflare.com to proceed”.

Офіційна реакція та поточна ситуація

Компанія підтвердила проблему на сторінці статусу системи: “Розслідуємо — Cloudflare зазнає внутрішньої деградації сервісу. Деякі послуги можуть періодично зазнавати впливу. Ми зосереджені на відновленні роботи сервісу”.

Пізніше Cloudflare повідомила, що проблему ідентифіковано і впроваджується виправлення. Станом на момент публікації сервіс ще не відновлено для всіх клієнтів Cloudflare, проте деякі платформи поступово почали повертатися в онлайн.

Ця стаття Глобальний збій Cloudflare зупинив роботу ChatGPT, Spotify, X та інших сайтів — що відомо? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Великий збій Amazon Web Services (AWS) порушив роботу глобальних вебсайтів, додатків і сервісів. Проблема виникла через відмову DNS у регіоні AWS US-East-1. В останньому оновленні Amazon повідомила, що збій усунуто.

Amazon Web Services (AWS) — основа значної частини інтернету — вийшов із ладу раннього ранку понеділка. Приблизно о 00:11 за східним часом 20 жовтня стався масштабний збій, який вивів з ладу численні вебсайти, додатки та онлайн-платформи по всьому світу.

Джерело проблеми — критично важливий регіон компанії US-East-1 у Північній Вірджинії, найбільший і найважливіший дата-центр AWS. Основні проблеми вдалося усунути лише о 18:53 за східним часом. Навіть після цього деякі супутні збої тривали.

Масові уповільнення та тайм-аути

AWS вперше визнала проблему після виявлення підвищеного рівня помилок і затримок у численних ключових сервісах, включно з EC2, Lambda та DynamoDB — хмарною технологією баз даних Amazon. Пізніше інженери виявили проблему з розв’язанням доменних імен (DNS), яка вплинула на API-точку DynamoDB і каскадом поширилася на залежні системи.

Так, це правда. Старий технічний жарт — «Коли виникає проблема з мережею, це завжди DNS» — знову виявився правдивим.

Хоча інженери швидко усунули проблему з DNS, інші сервіси AWS почали давати збої, залишаючи платформу неповноцінною. Наступна велика проблема виникла, коли перевірки працездатності AWS Network Load Balancer почали ламатися, спричиняючи збої в інших сервісах. Коли збій поширювався, панель стану сервісів AWS підтвердила, що постраждали 28 різних сервісів AWS, спричинивши масові уповільнення та тайм-аути в хмарних операціях.

Наслідки поширилися на критичні сектори, вивівши з ладу доступ до великих споживчих платформ, таких як Snapchat, Ring, Alexa, Roblox і Hulu, а також фінансових і AI-сервісів на кшталт Coinbase, Robinhood і Perplexity. Навіть Amazon.com і Prime Video зазнали часткових збоїв.

У Великій Британії та ЄС великі банки, включно з Lloyds Banking Group, та деякі урядові сайти також вийшли з ладу, оскільки порушення поширилося за межі Північної Америки.

За даними DownForEveryoneOrJustForMe, тисячі користувачів почали повідомляти про проблеми відразу після 03:00 за східним часом. До полудня лише для Amazon зареєстрували понад 14 000 звітів про збої. Системи розумного дому, що працюють на AWS, такі як дверні дзвінки Ring і пристрої з Alexa, перестали функціонувати або втратили підключення, підкресливши глибоку залежність багатьох домогосподарств і компаній від хмари Amazon.

Дані Downdetector також показали масштаби збою AWS. Протягом перших двох годин надійшло понад 1 мільйон звітів зі США, за ними — 400 000 з Великої Британії. До полудня загальна кількість глобальних звітів перевищила 8,1 мільйона, з них 1,9 мільйона зі США та 1 мільйон з Великої Британії.

Соціальні мережі заповнилися скаргами користувачів і спекуляціями, коли збої каскадом поширилися на роздрібну торгівлю, стрімінг, ігри та фінансові операції по всьому світу. Виявилося, що без інтернету ми не щасливі. Хто б міг подумати?

Проблему пом’якшено, але відновлення йде повільно

Інженери AWS спочатку повідомили, що «працюють над кількома паралельними шляхами прискорення відновлення», зосереджуючи розслідування на помилках мережевих шлюзів у регіоні Східного узбережжя США.

Пізніше Amazon повідомила, що збій усунуто о 06:35 за східним часом, хоча такі сервіси, як Ring і Chime, все ще повільно відновлювалися. Проте станом на 13:03 за східним часом у понеділок AWS ще не повністю відновився.

«Ми продовжуємо застосовувати заходи з пом’якшення проблеми зі станом балансувальника мережевого навантаження та відновлюємо підключення для більшості сервісів AWS», — повідомила компанія. «Lambda зазнає помилок виклику функцій, оскільки внутрішня підсистема постраждала від перевірок працездатності балансувальника мережевого навантаження. Ми вживаємо заходів для відновлення цієї внутрішньої системи Lambda. Щодо помилок запуску інстансів EC2 — ми перевіряємо виправлення та застосуємо його до першої зони доступності, як тільки переконаємося, що можемо зробити це безпечно».

Downdetector повідомив, що зареєстрував понад 6,5 мільйона звітів для понад 1000 залежних сервісів станом на 00:30 за британським літнім часом. Дані показали, що понад 2000 компаній зазнали порушень, причому близько 280 все ще були під впливом станом на пізній ранок.

Люк Кехо, галузевий аналітик Ookla, зазначив, що синхронізована картина по сотнях сервісів вказує на «збій основної хмарної інфраструктури, а не на ізольовані збої додатків». Він підкреслив важливість стійкості та рекомендував організаціям розподіляти робоче навантаження між кількома регіонами, щоб зменшити вплив майбутніх збоїв.

Деніел Рамірес, директор продукту Downdetector by Ookla, додав, що такі масштабні збої трапляються рідко, але можуть ставати частішими, оскільки компанії дедалі більше централізують критичні дані й операції на єдиному хмарному провайдері.

«Такий тип збою, коли фундаментальний інтернет-сервіс виводить з ладу велику кількість онлайн-сервісів, трапляється лише кілька разів на рік», — сказав Рамірес. «Вони, ймовірно, стають трохи частішими, оскільки компанії повністю покладаються на хмарні сервіси, а їхні архітектури даних розроблені так, щоб максимально використовувати конкретну хмарну платформу».

Маріюс Брідіс, технічний директор NordVPN, прокоментував: «Такі збої підкреслюють серйозну проблему: деякі з найбільших світових компаній часто покладаються на ту саму цифрову інфраструктуру, а це означає, що коли падає одна доміно, падають усі».

І цього разу це безумовно підтвердилося.

Для користувачів, які все ще мають проблеми з розв’язанням кінцевих точок сервісу DynamoDB у US-East-1, Amazon рекомендувала очистити кеш DNS. «Основну проблему DNS повністю усунуто, і більшість операцій AWS-сервісів тепер виконуються нормально», — повідомила Amazon. «Деякі запити можуть бути обмежені, поки ми працюємо над повним вирішенням проблеми».

Очікується, що найближчими днями Amazon оприлюднить детальний посмертний аналіз того, що саме пішло не так.

Ця стаття Масштабний збій AWS, який паралізував половину інтернету, нарешті усунуто — ось що сталося раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Глобальний збій, спричинений оновленням від провайдера кібербезпеки CrowdStrike у п’ятницю, вплинув на близько 8,5 мільйона пристроїв Windows, повідомила Microsoft у своєму блозі.

Оновлення викликало «синій екран смерті», в результаті чого системи, що використовуються лікарнями, авіакомпаніями, банками та іншими великими службами, тимчасово зупинилися. Постраждали лише комп’ютери під управлінням Windows.

Хоча проблема в основному була вирішена до вечора п’ятниці, Microsoft і CrowdStrike все ще мають справу з її наслідками. У своєму блозі в суботу віце-президент Microsoft з корпоративної та операційної безпеки Девід Вестон написав, що компанія працює з CrowdStrike над «розробкою масштабованого рішення, яке допоможе інфраструктурі Microsoft Azure прискорити виправлення помилкового оновлення CrowdStrike». Microsoft також звернулася за допомогою до Amazon Web Services (AWS) і Google Cloud Platform (GCP).

У своєму блозі в суботу CrowdStrike повідомила, що оновлення – оновлення конфігурації датчиків – «було розроблено для націлювання на нещодавно виявлені зловмисні іменовані канали, які використовуються поширеними фреймворками C2 в кібератаках». На жаль, для пристроїв під управлінням Windows 7.11 і вище, які використовують датчик Falcon від CrowdStrike, воно «викликало логічну помилку, що призвела до збою операційної системи». За словами Вестона, загальна кількість постраждалих пристроїв склала «менше одного відсотка від усіх машин з Windows».

Ця стаття Збій, спричинений катастрофічним оновленням CrowdStrike, вплинув на 8,5 мільйонів пристроїв раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанії по всьому світу повідомляють про перебої в роботі ІТ-систем, в тому числі про помилки «синього екрану смерті» Windows на своїх комп’ютерах, що вже стало одним з найпоширеніших збоїв в роботі ІТ за останні роки.

Збій, пов’язаний з оновленням програмного забезпечення від популярної фірми з кібербезпеки CrowdStrike, торкнувся комп’ютерів під управлінням Microsoft Windows в організаціях різних секторів, включаючи авіакомпанії, банки, роздрібну торгівлю, брокерські контори, медіа-компанії та залізничні мережі. Судячи з онлайн-пересудів, найбільше постраждав туристичний сектор, – повідомляє Techcrunch.

Генеральний директор CrowdStrike Джордж Курц підтвердив у своєму пості на X, що «дефект» в оновленні контенту для хостів Windows спричинив перебої в роботі, і Курц виключив кібератаку. Він додав, що компанія впроваджує виправлення і що хости Mac і Linux не постраждали.

«CrowdStrike активно працює з клієнтами, які постраждали від дефекту, виявленого в одному оновленні контенту для хостів Windows. Хости Mac і Linux не постраждали», – зазначив Курц на X.

«Це не інцидент безпеки або кібератака. Проблему було виявлено, ізольовано та розгорнуто виправлення. Ми направляємо клієнтів на портал підтримки для отримання останніх оновлень і будемо продовжувати надавати повні і безперервні оновлення на нашому веб-сайті. Ми також рекомендуємо організаціям забезпечити зв’язок з представниками CrowdStrike через офіційні канали. Наша команда повністю мобілізована для забезпечення безпеки та стабільності клієнтів CrowdStrike», – сказав Курц.

У повідомленні на форумах підтримки CrowdStrike (доступ до яких можливий лише за умови входу в систему) також було визнано, що в п’ятницю компанія отримала повідомлення про збої, пов’язані з оновленням контенту. CrowdStrike заявила, що повідомлення про збої «пов’язані з Falcon Sensor» – її хмарним сервісом безпеки, який вона описує як «виявлення загроз у реальному часі, спрощене управління та проактивне полювання на загрози».

Модератор CrowdStrike також повідомив, що компанія знає про «поширені повідомлення» про помилки синього екрану на пристроях з Windows у різних версіях свого програмного забезпечення. Фірма розслідувала причину, йшлося в повідомленні.

Microsoft почала помічати проблеми рано вранці 19 липня. На сторінці «Справність служби» зазначено, що на даний момент Microsoft 365 для споживачів вже відновив свою роботу. Однак корпоративні програми все ще зазнають перебоїв у роботі, як свідчить стан здоров’я хмарних сервісів для бізнесу.

«Ми знаємо про проблему, що впливає на пристрої з Windows через оновлення від сторонньої програмної платформи. Ми очікуємо, що ця проблема буде вирішена найближчим часом», – заявив представник Microsoft в інтерв’ю TechCrunch.

Представник Microsoft повідомив, що попередній збій в роботі Microsoft 365 в ніч з 18 на 19 липня не був пов’язаний з масовим відключенням, спричиненим оновленням CrowdStrike.

Буде багато запитань і відповідей щодо стійкості – або, можливо, її відсутності – у хмарних сервісах, а саме, як одне єдине оновлення могло призвести до повної зупинки роботи стількох сервісів по всьому світу.

«На нашу думку, продукти кібербезпеки повинні відповідати більш високим стандартам надійності і безпеки при розгортанні у клієнтів, ніж інші технологічні продукти, оскільки вони є критично важливими і активно атакуються супротивниками», – пишуть аналітики Goldman Sachs в аналітичній записці, опублікованій в п’ятницю. «Ми вважаємо, що це певним чином посилить бар’єр для входу в галузь і потребу в найкращих у своєму класі протоколах оновлення, збоїв і обслуговування клієнтів, що в кінцевому підсумку надасть перевагу компаніям з великим масштабом».

Авіакомпанії та аеропорти Німеччини, Франції, Нідерландів, Великої Британії та США, а також Австралії, Китаю, Японії, Індії, Сінгапуру та Тайваню повідомляють про проблеми з системами реєстрації та продажу квитків, що призводить до затримок рейсів і значного хаосу в аеропортах.

У п’ятницю федеральна служба повітряного простору США оголосила про загальнонаціональну наземну зупинку повітряного руху у зв’язку з перебоями.

У Великобританії Лондонська фондова біржа повідомила про перебої в роботі. Кілька лікарських кабінетів у Великій Британії заявили, що збій вплинув на клінічну комп’ютерну систему Національної служби охорони здоров’я, яка містить медичну документацію і використовується для планування зустрічей з лікарями.

А в США, схоже, постраждали деякі центри виклику 911 і не екстрених служб. У повідомленні поліції штату Аляска йдеться про те, що багато таких кол-центрів «не працюють належним чином по всьому штату Аляска».

Британський телеканал Sky News зіткнувся з проблемами в прямому ефірі сьогодні вранці через перебої з електропостачанням, повідомив виконавчий голова компанії Девід Роудс у своєму твіттері. New Zealand Herald повідомила, що проблема вплинула і на банківські послуги в країні, а кілька індійських новинних каналів заявили, що також мають проблеми з мовленням.

Співробітники багатьох компаній повідомили, що не змогли запустити свої комп’ютери через цю проблему. Збій стався невдовзі після того, як пізно ввечері в четвер Microsoft підтвердила проблеми в роботі своїх додатків Microsoft 365, які торкнулися кількох авіакомпаній, зокрема Delta і United. На сторінці статусу сервісів Microsoft повідомляється, що проблеми вирішуються.

Ще до того, як CrowdStrike визнала свою роль у збої, бізнес і експерти з безпеки вже в п’ятницю почали вказувати пальцем на компанію, чиє програмне забезпечення використовується мільйонами людей на підприємствах для управління безпекою як на пристроях, так і на серверах.

Згідно з інформацією на сайті CrowdStrike, її клієнтами є майже 60% компаній зі списку Fortune 500 і більше половини компаній зі списку Fortune 1,000. Її послугами користуються вісім з 10 найбільших фінансових компаній і стільки ж провідних технологічних компаній. Вона також має глибоку і широку присутність у секторах охорони здоров’я та виробництва, обслуговуючи шість і сім з 10 найбільших компаній у цих галузях, відповідно.

Акції CrowdStrike впали приблизно на 18% на попередніх торгах у п’ятницю. На момент закриття ринку в четвер ринкова капіталізація CrowdStrike становила $83,48 млрд.

Ця стаття Несправне оновлення CrowdStrike спричинило глобальний збій в роботі ІТ, що призвело до зупинки роботи банків, авіакомпаній та підприємств по всьому світу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня