Cloudflare behebt Datenbankfehler bei Ausfall, der 20 % des Internets lahmlegte

Cloudflare, ein führender Anbieter von Internetinfrastruktur und -sicherheit, legte am Dienstagmorgen aufgrund einer technischen Störung rund 20 % des Internets lahm. Betroffen waren wichtige Websites wie ChatGPT, X, Coinbase, Spotify und Toncoin. 

Der Anbieter von Internetsicherheitslösungen sichert den Datenverkehr von etwa einem Drittel der 10.000 meistbesuchten Websites. Das Unternehmen untersuchte die Ursache des Problems zunächst als möglichen Cyberangriff, bestätigte aber später, dass keine böswillige Aktivität vorlag.

Cloudflare hat die Ursache der Störungund sie einem latenten Fehler in seinem Bot-Management-System zugeschrieben.

Der Ausfall löst Diskussionen über die Notwendigkeit dezentraler Internetsysteme aus. 

Dem detaillierten Bericht von Cloudflare zufolge wurde der Fehler durch eine Änderung der Berechtigungen eines ihrer Datenbanksysteme ausgelöst, was dazu führte, dass die Datenbank mehrere Einträge in eine „Feature-Datei“ ausgab, die vom Bot-Management-System verwendet wurde.

Der Bot ist so konzipiert, dass er den automatisierten Bot-Verkehr verwaltet und Websites vor verteilten Denial-of-Service-Angriffen (DDoS) schützt, deren Umfang sich verdoppelt hat und die sich dann auf alle Maschinen des Netzwerks ausgebreitet haben, was zum Absturz der Software führt.  

Am 18. November kam es bei Cloudflare zu einer Dienststörung, die durch ein Problem mit der Bot-Management-Funktion ausgelöst wurde und mehrere Cloudflare-Dienste betraf. Hier finden Sie eine detaillierte Beschreibung des Vorfalls: https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) 18. November 2025

Dane Knecht, der Technologiechef von Cloudflare, sich in einer öffentlichen Erklärung für die Störung und räumte ein, dass das Unternehmen seine Kunden und das gesamte Internet-Ökosystem im Stich gelassen habe. Er bekräftigte die Ursache der Störung und betonte, dass es sich nicht um eine Sicherheitslücke, sondern um ein Konfigurationsproblem gehandelt habe, das während der Tests unentdeckt geblieben war. 

Der Ausfall betraf rund 20 % aller Websites und dauerte etwa drei Stunden, von 6:20 Uhr ET bis etwa 9:30 Uhr ET, als mehrere Dienste ihren normalen Betrieb wieder aufnahmen. Dieser Ausfall ereignete sich nur knapp einen Monat nach einem ähnlichen Vorfalldent Amazon Web Services. Mindestens 10.000 Websites und Apps waren betroffen, was in der Internet-Community Besorgnis über die Anfälligkeit zentralisierter Internetsysteme für einzelne Schwachstellen auslöste. 

Alp Toker, Direktor von NetBlocks, bezeichnete dendent als katastrophale Störung der Cloudflare-Infrastruktur und hob die erhebliche Abhängigkeit des Internets von dieser Infrastruktur hervor, um Schutz vor DDoS-Angriffen zu gewährleisten und die Verfügbarkeit aufrechtzuerhalten. 

Laut Jack Moore, einem globalen Cybersicherheitsberater bei ESET, haben Unternehmen oft keine andere Wahl, als sich für das Hosting auf Cloudflare, Microsoft Azure und AWS zu verlassen, was das Ausmaß von Ausfällen umso gravierender macht.

EthStorgae, ein dezentraler Blockchain-Webstack, bekräftigte die Ansicht von Ethereum -Mitbegründer Vitalik Buterin, dass es notwendig sei, vertrauenslose und dezentrale Systeme in einem „Trustless Manifesto“ zu bewahren, und warnte davor, dass zentralisierte Systeme einen Single Point of Failure darstellen. 

Die Cloudflare-Aktie fiel nach demdent 3 %.

Cloudflare hat inzwischen eine Fehlerbehebung implementiert und überwacht das System, um dessen vollständige Stabilität zu gewährleisten. Laut Knecht, dem CTO des Unternehmens, werden weitere Prüfungen durchgeführt, um ähnlichedentzu verhindern, und ein ausführlicher Bericht wird später veröffentlicht. 

Der Aktienkurs von Cloudflare fiel nach dem Vorfall um etwa 3 %dentwas Bedenken hinsichtlich der Zuverlässigkeit der Dienste aufkommen ließ. Bislang liegt die Aktie verzeichnete damit an der NYSE bei 196,53 US-Dollar 

Das Unternehmen bestätigte , dass es Rechenzentren in 330 Städten betreibt und rund 13.000 Netzwerke direkt damit verbunden sind, darunter große Internetanbieter, Cloud-Anbieter und Unternehmen. Laut Unternehmensbericht waren unter anderem das Core CDN und Sicherheitsdienste betroffen, die HTTP-5xx-Statuscodes ausgaben.

Zu den weiteren Diensten, die ausfielen, gehörten Turnstile, Workers KV, Dashboard, E-Mail-Sicherheit und Access.
Der Vorfalldent Fragen zur Ausfallsicherheit des Internets in der gesamten Branche auf. Mehrere Beobachter merkten an, dass die Ausfälle bei AWS und Cloudflare im letzten Monat, obwohl diese Dienste eine wichtige Unterstützung bieten, die Fragilität der Infrastruktur und ihr Potenzial für Folgeausfälle durch einen einzelnen Anbieter verdeutlichen.

Cloudflare hat bisher betont, dass der Ausfall inakzeptabel sei und versprochen, seine Überwachungs- und Testverfahren zu verbessern.