Et teknisk problem hos internetinfrastrukturudbyderen Cloudflare forårsagede omfattende forstyrrelser på store hjemmesider og online platforme fredag morgen, herunder X, LinkedIn, Canva og endda overvågningssiden DownDetector.
Cloudflare rapporterede problemet kort efter kl. 9 britisk tid og sagde, at de undersøgte problemer med Cloudflare Dashboard og relaterede API'er. Ifølge Cloudflares systemstatus blev en potentiel løsning implementeret.
Virksomheden bekræftede senere, at problemet ikke var et cyberangreb, men stammede fra en bevidst ændring af deres Web Application Firewall, der skulle adressere en nyligt offentliggjort sikkerhedssårbarhed i React Server Components.
Ændringen fik midlertidigt Cloudflares netværk til at være utilgængeligt i flere minutter. Dette følger efter et lignende nedbrud sidste måned, som efterlod mange hjemmesider utilgængelige i omkring tre timer. For mere info, se beskeden nedenfor.
Cloudflares systemstatus:
"Denne hændelse er blevet løst. En ændring i måden, Cloudflare Web Application Firewall analyserer anmodninger på, fik Cloudflares netværk til at være utilgængeligt i flere minutter i morges. Dette var ikke et angreb; ændringen blev implementeret af vores team for at hjælpe med at afbøde den brancheomfattende sårbarhed, der blev afsløret i denne uge i React Server Components. Vi vil dele mere information, efterhånden som vi har den i dag."