Mantenimiento provoca caída global de Cloudflare y tensiona la web

Cloudflare registró hoy una caída global de Cloudflare durante una ventana de mantenimiento que dejó inoperativos el panel de control y la API por varios minutos, impactando a sitios y servicios a escala mundial. La interrupción comenzó alrededor de las 08:47 GMT y se estabilizó gradualmente hacia las 09:30 UTC, afectando además a la plataforma serverless Workers.

La compañía explicó que el incidente estuvo relacionado con un ajuste en su Web Application Firewall (WAF) aplicado para mitigar una vulnerabilidad vinculada a React Server Components. El alcance expuso nuevamente la dependencia de gran parte de la web de una misma infraestructura de edge y CDN.

Cronología de la caída global de Cloudflare

El mantenimiento inició a las 07:00 UTC en el centro de datos de Chicago, con trabajos previstos a las 09:00 UTC en Detroit. Sin embargo, las alarmas se propagaron más allá del entorno planificado y el fallo se notificó públicamente a las 08:56 UTC, con recuperación progresiva tras la corrección aplicada.

• Inicio del mantenimiento: 07:00 UTC (Chicago).
• Notificación pública de la incidencia: 08:56 UTC.
• Ventana de la caída global de Cloudflare: 08:47–09:13 GMT, con estabilización hacia las 09:30 UTC.
• Sistemas afectados: panel de control, API y, adicionalmente, Workers.
• Seguimiento en tiempo real en Cloudflare Status.

Causa técnica de la caída global de Cloudflare

Según un portavoz de la empresa, un cambio en la forma en que el WAF parsea solicitudes provocó la indisponibilidad. No se trató de un ataque, sino de una modificación de emergencia para mitigar una vulnerabilidad divulgada esta semana relacionada con React Server Components.

La interacción de políticas de inspección del WAF con picos de tráfico y dependencias de microservicios puede generar efectos colaterales en la capa de aplicación. Además, la corrección se propagó en plena ventana operativa, lo que amplificó la visibilidad del impacto. Detalles técnicos de referencia en la documentación de Cloudflare WAF.

Impacto tras la caída global de Cloudflare

Cloudflare afirma que alrededor del 20% de los sitios web utiliza su red. Por lo tanto, una disrupción en el edge, el CDN o el WAF puede repercutir en una porción significativa de servicios digitales, desde portales de medios hasta APIs críticas. Dos episodios en dos meses agregan presión a proveedores y clientes.

Estado y reacciones del ecosistema

La empresa reportó estabilidad a partir de las 09:30 UTC, con recuperación gradual y monitoreo activo. Además, reconoció incidencias adicionales en Workers durante la ventana y mantiene seguimiento. El sector observa la concentración de infraestructura como un factor de riesgo tras la caída global de Cloudflare.

Actualización del 5 de diciembre de 2025 a las 12:01 UTC: se incorporó el detalle sobre el cambio en el WAF y su relación con una vulnerabilidad en React Server Components. La atención continúa puesta en la trazabilidad del incidente y en la capacidad de aislamiento de futuras operaciones para evitar otra caída global de Cloudflare.