
A Cloudflare, importante provedora de infraestrutura e segurança da internet, derrubou cerca de 20% da internet na manhã de terça-feira devido a uma falha técnica. Grandes sites, incluindo ChatGPT, X, Coinbase, Spotify e Toncoin, ficaram offline.
O provedor de segurança da internet gerencia o tráfego de aproximadamente um terço dos 10.000 sites mais populares. Inicialmente, a empresa investigou a causa raiz do problema como um possível ataque cibernético, mas posteriormente confirmou que nenhuma atividade maliciosa estava envolvida.
A Cloudflare detalhou a causa da interrupção , atribuindo-a a um bug latente em seu Sistema de Gerenciamento de Bots.
De acordo com o relatório apresentado pela Cloudflare, a falha foi desencadeada por uma alteração nas permissões de um de seus sistemas de banco de dados, o que fez com que o banco de dados gerasse múltiplas entradas em um "arquivo de recursos" usado pelo Sistema de Gerenciamento de Bots.
O bot foi projetado para gerenciar o tráfego automatizado de bots e proteger sites contra ataques de negação de serviço distribuídos ( DDoS ), que dobraram de tamanho e se propagaram para todas as máquinas que compõem a rede, causando a falha do software.
Em 18 de novembro, a Cloudflare sofreu uma interrupção de serviço, causada por um problema em um recurso de gerenciamento de bots, que afetou vários serviços da Cloudflare. Aqui está uma análise detalhada do que aconteceu. https://t.co/7WArlr5ghI
— Cloudflare (@Cloudflare) 18 de novembro de 2025
Dane Knecht, diretor de tecnologia da Cloudflare, emitiu uma declaração pedindo desculpas pela interrupção, afirmando que a empresa falhou com seus clientes e com o ecossistema da internet em geral. Ele reiterou a causa da falha, observando que não se tratava de uma violação de segurança, mas sim de um problema de configuração que passou despercebido durante os testes.
A interrupção afetou aproximadamente 20% de todos os sites e durou cerca de três horas, começando às 6h20 (horário do leste dos EUA) e terminando por volta das 9h30 (horário do leste dos EUA), quando vários serviços começaram a retomar suas operações normais. A interrupção do serviço ocorre pouco mais de um mês depois de um dent semelhante ter acontecido na Amazon Web Services. Pelo menos 10.000 sites e aplicativos foram afetados, aumentando as preocupações da comunidade da internet sobre pontos únicos de falha em sistemas centralizados da internet.
Alp Toker, diretor da NetBlocks, descreveu odent como uma interrupção catastrófica na infraestrutura da Cloudflare, destacando a significativa dependência da internet nessa infraestrutura para proteção contra ataques DDoS e para manter o tempo de atividade.
Segundo Jack Moore, consultor global de cibersegurança da ESET, as empresas muitas vezes têm poucas opções além de depender da Cloudflare, Microsoft Azure e AWS para hospedagem, o que torna a escala das interrupções mais impactante.
A EthStorgae, uma plataforma web blockchain descentralizada, ecoou a visão compartilhada pelo cofundador Ethereum , Vitalik Buterin, de que é necessário preservar sistemas descentralizados e sem confiança em um "Manifesto Sem Confiança", alertando que sistemas centralizados introduzem um ponto único de falha.
A Cloudflare já implementou uma correção e está monitorando o sistema para garantir total estabilidade. De acordo com Knecht, CTO da empresa, estão sendo realizadas verificações adicionais para evitardentsemelhantes e um relatório completo e detalhado será divulgado posteriormente.
O preço das ações da Cloudflare caiu aproximadamente 3% após o incidente dent aumentando as preocupações sobre a confiabilidade de seus serviços. Até o momento, as ações ainda acumulam queda de 2,83% nas últimas 24 horas, sendo negociadas a US$ 196,53 na Bolsa de Valores de Nova York (NYSE).
A empresa confirmou que possui data centers em 330 cidades e aproximadamente 13.000 redes diretamente conectadas a eles, incluindo grandes provedores de internet, provedores de nuvem e empresas. De acordo com o relatório da empresa, os seguintes serviços foram afetados, incluindo o CDN principal e os serviços de segurança, que apresentaram códigos de status HTTP 5xx.

Outros serviços que apresentaram falhas incluem Turnstile, Workers KV, Dashboard, segurança de e-mail e Access.
O incidente dent questões sobre a resiliência da internet em todo o setor, com diversos observadores notando que, embora esses serviços ofereçam ajuda significativa, as interrupções registradas no mês passado na AWS e na Cloudflare demonstram a fragilidade da infraestrutura e seu potencial para gerar uma cascata de problemas a partir de um único provedor.
Até o momento, a Cloudflare enfatizou que a interrupção é inaceitável e prometeu aprimorar seus procedimentos de monitoramento e teste.
Se você está lendo isso, já está na frente. Acompanhe nossa newsletter .