限定公開( 4 )
米Cloudflareは12月5日（現地時間）、同日に発生した自社ネットワーク障害の原因と影響範囲を説明するブログを公開した。障害は同日8時47分から9時12分まで（協定世界時。日本時間では17時47分から18時12分まで）発生し、約25分間にわたって同社ネットワークの一部がダウンした。影響を受けたのはCloudflareが処理する全HTTPトラフィックの約28％に相当するという。
今回の障害は自社システムに対するサイバー攻撃や悪意ある活動によるものではなく、「React Server Components」の新たな脆弱性への対応作業の一環として、Webアプリケーションファイアウォール（WAF）のボディ解析ロジックを変更したことが直接のきっかけであったと説明している。
この変更が、同社の古いプロキシで動作するルールモジュール内のバグを顕在化させ、一部の構成の顧客環境でHTTP 500エラーが返される状態になった。問題は構成変更をロールバックすることで9時12分に解消されたとしている。
同社は11月18日にも大規模な障害を発生させている。デーン・クネヒトCTO（最高技術責任者）は公式ブログで「再びインターネットの期待を裏切ってしまったことを自覚」していると述べ、「この度の事態がお客様、そしてインターネット全体に与えた影響とご迷惑に対し、心よりお詫び申し上げます」と謝罪した。
|
|
|
|
今後、単一の構成変更が全ネットワークに広範な影響を与えないよう、ロールアウトやロールバックの仕組み強化、「フェイルオープン」型のエラーハンドリングへの移行など、レジリエンス向上策を優先的に進めるとしている。
|
|
|
|
関連ニュース
このニュースに関するつぶやき
-
強力なサイバー攻撃は、旧来の物理的な電磁パルス攻撃にも匹敵する損害を相手国に与えることが出来ると思う。そのような攻撃が宣戦布告も無しに日常的に行われていることを意識すべき。アスクルだのアサヒビールは明日の御社だよ。
-
4人
0件
-
|
|
|
|
Copyright(C) 2026 ITmedia Inc. All rights reserved. 記事・写真の無断転載を禁じます。
掲載情報の著作権は提供元企業に帰属します。
IT・インターネット
ランキング
IT・インターネット
アクセス数ランキング
- 1
疲労の大根? 食品サンプル列車（写真：Jタウンネット）25
話題数ランキング
- 1
疲労の大根? 食品サンプル列車（写真：Jタウンネット）25
