# As grandes quedas de 2025: AWS em outubro e Cloudflare em novembro — Citeo > Em 2025, duas falhas de infraestrutura tiraram do ar parte da internet: em 20 de outubro, um erro na automação de DNS da AWS na região US-EAST-1 afetou ser... Fonte: https://mail.citeo.com.br/artigo/2025-quedas-da-aws-e-da-cloudflare · Atualizado em 21/10/2026 [Início](https://mail.citeo.com.br) [Insights](https://mail.citeo.com.br/blog) [Segurança](https://mail.citeo.com.br/blog/seguranca) Retrospectiva 2025 · Segurança# As grandes quedas de 2025: AWS em outubro e Cloudflare em novembro **Redação Citeo** Publicado em 31/12/2025 Revisado em 17/10/2026 **Período analisado: 2025** 3 min de leitura Resposta rápidaEm 2025, duas falhas de infraestrutura tiraram do ar parte da internet: em 20 de outubro, um erro na automação de DNS da AWS na região US-EAST-1 afetou serviços como iFood e Alexa; em 18 de novembro, um arquivo de configuração da Cloudflare derrubou X e ChatGPT. Nenhuma foi ataque. O ano de 2025 teve duas grandes falhas de infraestrutura de internet, e nenhuma delas foi ataque hacker. Em 20 de outubro, a região US-EAST-1 da Amazon Web Services (AWS), na Virgínia do Norte, sofreu uma pane causada por um erro no software que automatiza a gestão de DNS do banco de dados DynamoDB, com efeito em cascata sobre centenas de empresas. Em 18 de novembro, uma falha no sistema de gestão de robôs da Cloudflare deixou fora do ar serviços como X e ChatGPT por horas. ## O que aconteceu com a AWS? Segundo o Canaltech, a AWS atribuiu o incidente a um bug no software que automatiza a gestão de DNS: o erro gerou um registro de DNS vazio, e os serviços deixaram de saber para onde enviar as requisições. A falha começou no DynamoDB e se espalhou para outros serviços, como o Network Load Balancer, até que os registros corretos fossem restaurados com intervenção manual. ItemAWS, 20/10/2025RegiãoUS-EAST-1, na Virgínia do NorteCausaBug na automação de DNS do DynamoDB, que gerou registro vazioAlcanceCerca de 500 empresas afetadas, segundo o BagueteRelatos de falha4 milhões no DownDetector, mais que o dobro de uma semana normalServiços citadosAmazon.com, Prime Video, Alexa, Snapchat, Fortnite, Roblox, iFood, Disney+No BrasilFalhas se intensificaram a partir das 2h30, segundo o Baguete A AWS pediu desculpas e anunciou medidas, como desativar globalmente a automação de DNS do DynamoDB até a correção, criar controle de taxa no balanceador de carga e ampliar testes de recuperação no EC2. ## O que aconteceu com a Cloudflare? Segundo o Gigazine, a falha de 18 de novembro começou no Bot Management, serviço que identifica e bloqueia robôs. Esse sistema usa um "arquivo de recursos" atualizado a cada poucos minutos. Depois de uma mudança no sistema que gera esse arquivo, ele cresceu além do tamanho fixo esperado, o que fez o serviço falhar e devolver erros a todo o tráfego que dependia dele. A Cloudflare afirmou que a pane "não foi causada, direta ou indiretamente, por um ataque cibernético ou atividade maliciosa", chamou o episódio de sua maior falha desde julho de 2019 e anunciou medidas de reforço. ## O que os dois casos têm em comum? - **Causa interna**: nos dois casos, a origem foi um erro em sistemas automatizados do próprio provedor, e não um ataque; - **Concentração**: muitas empresas dependiam de um mesmo provedor ou de uma mesma região; - **Efeito cascata**: a falha em um componente atingiu serviços que dependiam dele indiretamente; - **Correção no próprio provedor**: no caso da AWS, a restauração exigiu intervenção manual; nos dois casos, os clientes dependeram da reação do fornecedor. ## Que lições ficaram para quem contrata nuvem e infraestrutura? 1. Mapear as dependências críticas do sistema, inclusive de serviços de terceiros como CDN, DNS e autenticação. 2. Avaliar se a operação depende de uma única região de nuvem e quanto custaria ter redundância. 3. Ter página de status e plano de comunicação para clientes durante falhas de fornecedores. 4. Testar periodicamente a recuperação de desastres. 5. Rever contratos e níveis de serviço com fornecedores de infraestrutura. ## O que isso significa hoje? Em 2026, nenhum provedor está imune a falhas, e a pergunta certa é quanto tempo o seu negócio aguenta parado. Ao contratar o desenvolvimento ou a operação de um sistema, peça à [software house](/empresas/software) uma análise de dependências e de alternativas de redundância, com o custo de cada opção. ## Fontes - [Canaltech: Amazon pede desculpas e aponta bug em automação como causa da pane na AWS](https://canaltech.com.br/apps/amazon-pede-desculpas-e-aponta-bug-em-automacao-como-causa-da-pane-na-aws/) - [Baguete: AWS tem grande queda (20/10/2025)](https://www.baguete.com.br/noticias/aws-tem-grande-queda) - [Gigazine: Cloudflare outage explained (19/11/2025)](https://gigazine.net/gsc_news/en/20251119-cloudflare-outage-cdn) - [Engadget: Amazon says automation bug caused massive AWS outage](https://engadget.com/big-tech/amazon-says-automation-bug-caused-massive-aws-outage-133028856.html) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://mail.citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://mail.citeo.com.br/comparar) ## Perguntas frequentes ### O que causou a pane da AWS em outubro de 2025? Segundo a AWS, um bug no software que automatiza a gestão de DNS do DynamoDB gerou um registro vazio na região US-EAST-1, o que impediu que serviços localizassem uns aos outros e provocou falhas em cascata. ### A queda da Cloudflare em novembro de 2025 foi um ataque? Não. A Cloudflare informou que a falha foi causada por um arquivo de configuração do sistema de gestão de robôs que cresceu além do tamanho esperado, sem relação com ataque ou atividade maliciosa. ### Como reduzir o impacto de falhas de provedores de nuvem? Mapeando dependências, avaliando redundância entre regiões ou provedores, testando a recuperação e preparando um plano de comunicação para clientes durante incidentes. ## Leia também [](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://mail.citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://mail.citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://mail.citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://mail.citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura