SECUBELL事件レポートCDN-OUTAGE-2025-12-05/SUMMARY
大手 CDN の障害(2025年12月5日、約25分)
2025年12月5日 08:47〜09:12(UTC)の約25分間、大手 CDN 事業者で障害が起き、同社が扱う HTTP 通信の約28%が影響を受けました。
一次情報 1 件確認 2026-10-29
- 分類
- サービスの停止
- 出典
- Cloudflare
- 公開日
- 2025-12-05
- 作成日
- 2025-12-05
- 版
- 2026-10-29
- 確からしさ
- 一次情報 1件・確認日 2026-10-29・食い違いなし
- 文書番号
- CDN-OUTAGE-2025-12-05/SUMMARY
事件の要点
何が起きたか
2025年12月5日 08:47〜09:12(UTC)の約25分間、大手 CDN 事業者で障害が起き、同社が扱う HTTP 通信の約28%が影響を受けました。[1]
React Server Components の脆弱性(CVE-2025-55182)への対策として WAF の設定を変え、その後に社内テストツールを全体設定で無効にしたことが、ルールの処理の不具合(HTTP 500 エラー)を起こしたと説明されています。サイバー攻撃によるものではないとされています。[1]
誰が影響を受けうるか
同社の旧世代のプロキシ上で、同社のマネージドルールセットを使っていた顧客です。後継の新世代のプロキシでは起きなかったとされています。自社サイトや委託先のサービスが該当の CDN を通っている場合があります。[1]
確認すべき点
- 自社サイト・自社サービスが該当の CDN を使っているか
- 委託先のサービスが障害の時間帯に止まっていなかったか
- 止まった場合、取引先・お客様への影響と、代替手段の有無
原典
- [1]Cloudflare「Cloudflare outage on December 5, 2025」https://blog.cloudflare.com/5-december-2025-outage/