{"id":13576,"date":"2025-11-20T08:09:05","date_gmt":"2025-11-20T07:09:05","guid":{"rendered":"https:\/\/www.sitowebsicuro.com\/?p=13576"},"modified":"2025-11-20T09:01:57","modified_gmt":"2025-11-20T08:01:57","slug":"cloudflare-down-lerrore-interno-che-ha-paralizzato-milioni-di-siti","status":"publish","type":"post","link":"https:\/\/www.sitowebsicuro.com\/it\/cloudflare-down-lerrore-interno-che-ha-paralizzato-milioni-di-siti\/","title":{"rendered":"Cloudflare down l\u2019errore interno che ha paralizzato milioni di siti"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il 18 novembre 2025<\/strong> per milioni di utenti il web si \u00e8 quasi fermato: siti irraggiungibili, applicazioni aziendali bloccate, servizi online in errore. Il punto in comune era Cloudflare<\/strong>, uno dei principali provider mondiali di CDN e sicurezza: inizialmente si \u00e8 parlato di maxi attacchi DDoS, ma le verifiche hanno chiarito che non si \u00e8 trattato di un cyber attacco, bens\u00ec di un errore interno<\/strong> che ha trasformato un singolo bug in un blackout globale.<\/p>

\"Cloudflare,<\/p>

Cloudflare: l\u2019infrastruttura (quasi) invisibile che regge il web<\/h4>

Quando apriamo un sito o usiamo un\u2019app, spesso senza saperlo passiamo da Cloudflare<\/strong>: uno strato intermedio tra utente e server che offre CDN, protezione DDoS, WAF, DNS, soluzioni Zero Trust e servizi serverless (Workers)<\/strong>. In pratica accelera i contenuti, filtra il traffico malevolo e gestisce parte della logica applicativa.<\/p>

Oggi Cloudflare gestisce una fetta importante del traffico web mondiale<\/strong>, proteggendo grandi piattaforme, servizi SaaS e molte PMI. Proprio questa centralit\u00e0 crea un rischio: se un fornitore cos\u00ec critico ha un disservizio, non si ferma un singolo sito, ma un intero pezzo dell\u2019ecosistema digitale<\/strong>. Anche un semplice bug o errore di configurazione pu\u00f2 propagarsi a catena su migliaia di servizi che dipendono da Cloudflare.<\/p>

\"Cloudflare,<\/p>

Cosa \u00e8 successo il 18 novembre 2025: la timeline<\/h4>

Intorno alle 11:20 UTC<\/strong> Cloudflare registra i primi problemi: gli errori HTTP 5xx<\/strong> esplodono e molti siti che passano dalla sua rete diventano irraggiungibili in diverse regioni.<\/p>

Alle 11:48 UTC<\/strong> arriva la prima conferma sulla Status Page<\/strong> (\u201cCloudflare is experiencing an internal service degradation\u201d), mentre verso le 13:09 UTC<\/strong> l\u2019azienda comunica di aver individuato la causa e di avere un fix in rollout<\/strong>.<\/p>

Intorno alle 14:30 UTC<\/strong> gran parte del traffico core<\/strong> torna a funzionare correttamente, con un calo netto degli errori. Tra le 17:06 e le 19:28 UTC<\/strong> il ripristino viene completato e alle 19:28 UTC<\/strong> lo stato dell\u2019incidente passa ufficialmente a \u201cresolved\u201d<\/strong>, aprendo la strada al successivo post-mortem tecnico.<\/p>

\"Cloudflare,<\/p>

<\/figure>

Attacco informatico o errore interno?<\/h4>

Nelle prime fasi molti hanno ipotizzato che Cloudflare fosse sotto attacco<\/strong>: la scala del disservizio (milioni di siti gi\u00f9, servizi critici irraggiungibili) ricordava un maxi DDoS<\/strong> o un problema di routing globale.<\/p>

Il post-mortem ufficiale<\/strong> ha per\u00f2 chiarito il punto: non c\u2019\u00e8 stato alcun cyber attacco<\/strong>, n\u00e9 diretto n\u00e9 indiretto. Il blackout \u00e8 stato causato da un bug interno<\/strong>, legato a una modifica ai permessi di un database e al file di configurazione usato dal sistema di Bot Management<\/strong>.<\/p>

Dall\u2019esterno un outage di questo tipo pu\u00f2 sembrare identico a un attacco su larga scala: status page in difficolt\u00e0, errori 5xx su servizi molto diversi, grandi piattaforme non raggiungibili. Solo l\u2019analisi dei log e dei sistemi interni (come quella pubblicata da Cloudflare) permette di distinguere tra incidente logico e attacco vero e proprio.<\/p>

\"Cloudflare,<\/p>

<\/figure>

Cosa \u00e8 andato storto davvero: la catena di eventi tecnici<\/h4>

Cloudflare utilizza ClickHouse<\/strong> per i dati del sistema di Bot Management<\/strong>. Una modifica alla gestione dei permessi e delle query distribuite<\/strong> fa s\u00ec che una query, che prima vedeva un solo insieme di tabelle, inizi all\u2019improvviso a vederne due: i dati si duplicano e le query iniziano a restituire molte pi\u00f9 righe del previsto. Su questi dati viene generato il feature file<\/strong>, il file delle caratteristiche che il modello di Machine Learning<\/strong> usa per distinguere utenti<\/strong> da bot<\/strong>. A causa della duplicazione, il file cresce oltre il limite di circa 200 feature<\/strong> previsto dal nuovo proxy FL\/FL2<\/strong> (scritto in Rust<\/strong>). Il codice non gestisce correttamente questa condizione, scatta un panic<\/strong>, il modulo va in crash<\/strong> e per gli utenti questo si traduce in una pioggia di errori HTTP 5xx<\/strong>. Poich\u00e9 il feature file viene rigenerato ogni pochi minuti e distribuito a tutti i nodi della rete per reagire ai nuovi schemi di bot, il 18 novembre<\/strong> la versione difettosa viene propagata ovunque, trasformando un problema locale in un vero punto di rottura globale<\/strong>.<\/p>

\"Dall'utente<\/p>

Dall\u2019utente finale alle aziende: l\u2019impatto del blackout Cloudflare<\/h4>

Per gli utenti il sintomo era evidente: le pagine non si caricavano<\/strong>. Alla base c\u2019erano i servizi core di Cloudflare in blocco, in particolare CDN e WAF<\/strong>, che impedivano di servire contenuti statici e dinamici causando diffusi errori HTTP 5xx<\/strong>.<\/p>

Anche Turnstile<\/strong>, il sistema di challenge anti-bot, ha subito interruzioni che hanno bloccato l\u2019accesso a molti siti. Parallelamente, Workers<\/strong> e Workers KV<\/strong> hanno restituito errori di lettura e scrittura, interrompendo parti della logica applicativa. Problemi significativi hanno riguardato anche Access \/ Zero Trust<\/strong>, rendendo difficile l\u2019autenticazione alle applicazioni interne e rallentando l\u2019operativit\u00e0 aziendale.<\/p>

Secondo varie analisi, il blackout ha impattato anche grandi social network, servizi di intelligenza artificiale, exchange crypto e provider SaaS<\/strong>, visibili agli utenti solo come servizi \u201cnon funzionanti\u201d. Questo episodio ha messo in luce quanto la dipendenza da un unico provider invisibile come Cloudflare possa trasformarsi in un punto critico per l\u2019intero ecosistema digitale.<\/p>

\"Risposta<\/p>

La risposta di Cloudflare: mitigazioni immediate e piani futuri<\/h4>

Cloudflare, individuato il problema nel feature file<\/strong> di Bot Management<\/strong> gonfiato dai dati duplicati in ClickHouse<\/strong> e causa del panic<\/strong> nel proxy<\/strong>, ha prima bloccato la propagazione del file difettoso, sostituendolo con una versione corretta, e in parallelo ha riavviato i servizi core<\/strong> e i moduli di Bot Management sui vari nodi per ripristinare il traffico e ridurre gli errori 5xx<\/strong>, aggiornando la Status Page<\/strong> e pubblicando un post-mortem tecnico<\/strong> con piena assunzione di responsabilit\u00e0. Nel report post-incidente ha annunciato misure correttive come una validazione pi\u00f9 rigorosa<\/strong> dei file di configurazione (anche interni), nuovi o migliori kill switch<\/strong> per disattivare rapidamente singole funzionalit\u00e0, una revisione delle modalit\u00e0 di fallimento<\/strong> in ottica fail-soft<\/strong> (degrado controllato invece di crash totale) e una gestione pi\u00f9 efficiente di log<\/strong> e core dump<\/strong> per evitare che, in emergenza, consumino risorse critiche.<\/p>

\u00a0<\/p>

Come si difende SitoWebSicuro da questi attacchi?<\/em><\/strong><\/p>

Innanzitutto, bisogna sempre ricordare che un bug software solitamente non implica danni di tipo breach<\/strong> (violazione privacy), ma piuttosto un’interruzione di servizio che in genere pu\u00f2 comportare gravi danni economici<\/strong> solo se prolungata nel tempo e se la vittima \u00e8 un sito di vendita online.<\/p>

Anche SitoWebSicuro ha scelto Cloudflare<\/strong> per proteggere i propri servizi interlocutori di nome a dominio, avvalendosi di piani gratuiti e a pagamento a seconda delle tipologie di piani<\/a>. Il nostro sito web principale infatti, sitowebsicuro.com, ha avuto delle interruzioni di servizio proprio nella giornata del 18 Novembre 2025, tra le ore 12 e le ore 16 a intermittenza. Grazie ai nostri strumenti di monitoraggio automatizzati<\/strong> siamo immediatamente venuti a conoscenza del downtime e abbiamo approntato un piano di emergenza che sarebbe entrato in atto nel caso il disagio avesse superato le 12 ore. In che modo? La soluzione pi\u00f9 semplice<\/strong> quando si verificano problemi presso un gestore nameserver come Cloudflare, \u00e8 quella di staccare temporaneamente la spina al servizio, ripristinando quindi i nameserver<\/strong> del Registro domini o di altro partner che eroga servizi simili a Cloudflare. Questo tipo di operazione, tuttavia, non \u00e8 immediata e spesso occorrono anche 4-5 ore per il cambio di nameserver, per questa ragione \u00e8 preferibile confidare nella pronta risoluzione<\/strong> da parte di Cloudflare cosa che, come dimostra questa esperienza, \u00e8 avvenuta in tempi celeri<\/strong>.<\/p>

Hai anche tu necessit\u00e0 di un piano strategico di prevenzione, difesa e intervento<\/strong> nel caso di interruzioni di servizio o attacchi Cyber<\/strong>? SitoWebSicuro ti mette a disposizione un Consulente per un prima call gratuita, contattaci ora per prendere appuntamento<\/a> ed ottenere subito un\u2019analisi del livello di sicurezza<\/strong> della Tua attivit\u00e0.<\/p>

\u00a0<\/p>

Fonte: Cloudflare outage on November 18, 2025<\/a><\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Il 18 novembre 2025 per milioni di utenti il web si \u00e8 quasi fermato: siti irraggiungibili, applicazioni aziendali bloccate, servizi online in errore. Il punto in comune era Cloudflare, uno dei principali provider mondiali di CDN e sicurezza: inizialmente si \u00e8 parlato di maxi attacchi DDoS, ma le verifiche hanno chiarito che non si \u00e8 […]<\/p>\n","protected":false},"author":4,"featured_media":13581,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Cloudflare Down: Errore Interno che ha Bloccato Milioni di Siti %%sep%% %%sitetitle%%","_seopress_titles_desc":"Cloudflare \u00e8 andato in down a causa di un errore interno che ha paralizzato milioni di siti web. Scopri le cause del disservizio e le implicazioni per la sicurezza e l\u2019affidabilit\u00e0 online.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[16],"tags":[],"class_list":["post-13576","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13576","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/comments?post=13576"}],"version-history":[{"count":11,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13576\/revisions"}],"predecessor-version":[{"id":13594,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/posts\/13576\/revisions\/13594"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media\/13581"}],"wp:attachment":[{"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/media?parent=13576"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/categories?post=13576"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sitowebsicuro.com\/it\/wp-json\/wp\/v2\/tags?post=13576"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}