Cloudflare-Ausfall: Fehlerhaftes Update legt Zoom, Canva, LinkedIn lahm

Erneut hat eine technische Störung beim Infrastruktur-Dienstleister Cloudflare weite Teile des Internets lahmgelegt. Beliebte Dienste wie Zoom, LinkedIn und Canva waren dabei betroffen. Die Ursache scheint diesmal in einem fehlerhaften Sicherheits-Update zu liegen.

Update legt Webseiten weltweit lahm

Cloudflare hatte erneut einen großen Ausfall bei diversen populären Webdiensten verursacht. Erneut musste der Anbieter mit einem gravierenden Problem kämpfen; Nutzer meldeten massive Zugriffsprobleme.

Betroffen waren unter anderem das Karrierenetzwerk LinkedIn, die Videokonferenz-Lösung Zoom sowie die Design-Plattform Canva und damit Millionen Nutzer weltweit. Anwender erhielten beim Versuch, diese Seiten aufzurufen, Fehlermeldungen oder den Hinweis auf eine Zeitüberschreitung bei der Verbindung. Ironischerweise war der bekannte Störungsmelder DownDetector dieses Mal selbst von dem Ausfall betroffen.


Cloudflare bestätigte zügig, dass eine interne Änderung an der Web Application Firewall (WAF) die Ursache für den Stillstand war (via Nachrichtenagentur AP). Das Unternehmen beabsichtigte, eine branchenweite Sicherheitslücke im Zusammenhang mit den sogenannten "React Server Components" zu schließen.

Die hierfür global ausgerollte Konfigurationsänderung führte jedoch dazu, dass die Firewall reguläre Datenanfragen fälschlicherweise als Bedrohung interpretierte und blockierte. Dies hatte wiederum zur Folge, dass sowohl das Cloudflare-Dashboard als auch zugehörige APIs (Application Programming Interfaces) nicht mehr reagierten und die von Cloudflare geschützten Dienste offline gingen.

Dieser Vorfall markiert bereits die zweite Groß-Störung bei Cloudflare innerhalb weniger Wochen, was Fragen zur Qualitätskontrolle bei Updates aufwirft. Erst Mitte November sorgte ein ähnlicher Ausfall dafür, dass prominente Dienste wie der KI-Chatbot ChatGPT, die Social-Media-Plattform X (ehemals Twitter) und sogar kritische Systeme des öffentlichen Nahverkehrs in New Jersey über Stunden hinweg nicht erreichbar waren. Auch damals waren die Auswirkungen auf die Produktivität in Unternehmen massiv, da cloudbasierte Workflows unvermittelt unterbrochen wurden.

Hohe Komplexität als Risikofaktor

Die Abhängigkeit von wenigen großen Cloud-Akteuren wird durch solche Ereignisse deutlich sichtbar. Cloudflare fungiert für Millionen von Webseiten als essenzieller Schutzschild gegen DDoS-Attacken und als Content Delivery Network (CDN) zur Beschleunigung der Ladezeiten. Das Risiko, das entsteht, wenn sich große Teile des Internets auf wenige Anbieter wie Cloudflare, AWS oder Microsoft Azure verlassen, ist immens.

Ein zunächst in sozialen Medien vermuteter Zusammenhang mit Problemen am Flughafen Edinburgh bestätigte sich hingegen nicht. Der schottische Flughafen musste den Flugbetrieb am Freitagmorgen zwar kurzzeitig einstellen, teilte jedoch später mit, dass es sich um ein isoliertes, lokales IT-Problem handelte. Eine Verbindung zur globalen Cloudflare-Störung bestand nach offiziellen Angaben nicht, was die Bedeutung einer sauberen Trennung von Ursachen bei gleichzeitigen IT-Vorfällen unterstreicht.

Wie bewertet ihr die zunehmende Abhängigkeit von wenigen großen Infrastruktur-Anbietern wie Cloudflare? Seht ihr darin ein kritisches Risiko? Schreibt uns eure Meinung in die Kommentare!


Siehe auch: