CircleCI non funziona oggi?

A proposito di CircleCI

CircleCI nasce a San Francisco nel settembre 2011, fondata da Paul Biggar e Allen Rohner, come piattaforma di integrazione e distribuzione continua (CI/CD): osserva i repository ospitati su GitHub o Bitbucket, avvia in automatico i test a ogni modifica dentro container Docker o macchine virtuali dedicate, e distribuisce sull'ambiente di destinazione solo le versioni che superano quei test. Tra il 2011 e il 2021 la società ha raccolto complessivamente 315 milioni di dollari in sei round di finanziamento, tra cui due tranche da 100 milioni di dollari ciascuna (Serie E nel 2020, Serie F nel 2021), raggiungendo una valutazione di 1,7 miliardi di dollari.

Ogni progetto collegato definisce le proprie regole di build in un file di configurazione YAML dentro il repository, organizzato in job e in workflow che possono girare in parallelo o in sequenza; i job possono usare ambienti Docker, macchine Linux o Windows dedicate, oppure macchine macOS per chi compila applicazioni Apple. Gli «orb» sono pacchetti di configurazione riusabile condivisi dalla community o da CircleCI stessa, pensati per evitare di riscrivere da zero l'integrazione con strumenti esterni comuni come i servizi di notifica o i provider cloud.

Il 4 gennaio 2023 CircleCI ha reso pubblico un attacco avvenuto nelle settimane precedenti: un malware capace di sfuggire agli antivirus era stato installato il 16 dicembre 2022 sul portatile di un dipendente con privilegi per generare token di accesso alla produzione, e ne aveva rubato il cookie di sessione autenticato via 2FA per impersonarlo. L'attaccante ha effettuato una ricognizione il 19 dicembre e sottratto dati il 22 dicembre, ma CircleCI si è accorta dell'intrusione solo il 29 dicembre, avvertita da un cliente che aveva notato un'attività OAuth sospetta verso GitHub collegata al proprio account.

Tra i dati sottratti figuravano variabili d'ambiente, token e chiavi appartenenti a un sottoinsieme di clienti: erano cifrati a riposo, ma l'attaccante ha estratto anche le chiavi di cifratura dai processi in esecuzione, rendendo possibile decifrarli. CircleCI ha invitato tutti i clienti a ruotare ogni segreto memorizzato sulla piattaforma, ha revocato in blocco i token di progetto e personali esistenti, ruotato le proprie credenziali verso GitHub e Bitbucket e segnalato singolarmente i clienti con token AWS potenzialmente coinvolti; meno di cinque hanno poi confermato un accesso non autorizzato a un proprio sistema esterno.

Non era la prima volta: nel 2013 una violazione presso il fornitore di database MongoHQ, allora usato da CircleCI, aveva richiesto la sostituzione delle chiavi di sicurezza, e nel 2019 un account compromesso presso un fornitore terzo di analytics aveva esposto ulteriori dati. Dopo l'incidente del 2023 l'azienda ha introdotto un sistema di rilevamento del malware sugli endpoint aziendali, ristretto l'accesso alla produzione a un numero limitato di persone con autenticazione rafforzata a ogni utilizzo, e ha annunciato la migrazione dai token OAuth verso le GitHub App con permessi granulari.

Segnalazioni degli utenti

Ultimi disservizi noti di CircleCI

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 16 settembre 2026circa 5 ore, dalle 14:55 alle 18:22 UTC

  Le pipeline continuavano a girare regolarmente, ma i dati sul loro avanzamento arrivavano con ritardo nell'interfaccia web e nelle risposte dell'API: un problema di visualizzazione, non di esecuzione effettiva delle build, risolto in giornata.

  Fonte: CircleCI Status, «Customers may experience delays in UI updates», 16 settembre 2026

• 4 settembre 2026circa un'ora e mezza, dalle 15:16 alle 16:55 UTC

  Un problema di rete presso il fornitore dell'infrastruttura macOS di CircleCI ha allungato i tempi di attesa per i job destinati a quelle macchine, usate soprattutto per compilare app Apple. Il fornitore ha applicato una mitigazione e i tempi di coda sono tornati normali entro la stessa giornata.

  Fonte: CircleCI Status, «macOS Job Delays», 4 settembre 2026

• 4 gennaio 2023compromissione avvenuta tra il 16 e il 22 dicembre 2022, resa pubblica il 4 gennaio 2023

  Un malware installato sul portatile di un dipendente ha permesso il furto di variabili d'ambiente, token e chiavi di un sottoinsieme di clienti; CircleCI ha chiesto a tutti gli utenti di ruotare ogni segreto memorizzato sulla piattaforma, indipendentemente dal fatto che il proprio progetto risultasse tra quelli colpiti.

  Fonte: CircleCI, «January 4, 2023 incident report»

Da sapere su CircleCI

L'incidente del gennaio 2023 non è stato scoperto da CircleCI stessa ma segnalato da un cliente che aveva notato un'attività OAuth insolita legata al proprio account GitHub: un promemoria di quanto, in una piattaforma di CI/CD collegata a migliaia di repository esterni, i clienti possano accorgersi di un'anomalia prima ancora del fornitore che la subisce.

L'invito a «ruotare ogni segreto memorizzato sulla piattaforma» diffuso dopo la violazione del 2023 non riguardava solo i clienti con prove dirette di compromissione: CircleCI l'ha esteso a tutti gli utenti, per la difficoltà di stabilire con certezza quali variabili d'ambiente e quali chiavi fossero effettivamente tra quelle sottratte durante l'esfiltrazione del 22 dicembre 2022.

Un ritardo nell'interfaccia che mostra lo stato di una pipeline, come quello del 16 settembre 2026, non equivale necessariamente a un blocco reale delle build: CircleCI distingue esplicitamente sulla propria pagina di stato i problemi di visualizzazione dei dati da quelli di esecuzione effettiva del codice, una differenza che chi controlla solo la dashboard web rischia di non cogliere subito.

Informazioni utili su CircleCI

• Sito ufficiale CircleCI circleci.com Accesso tramite account GitHub, GitLab o Bitbucket collegato, oppure con email e password per chi crea un account CircleCI dedicato.
• Pagina di stato CircleCI Status status.circleci.com Oltre 30 componenti monitorati, tra job Docker/macOS/Windows/machine, Pipelines, API, Runner e le dipendenze esterne (AWS, GCP, GitHub, Docker Hub, Auth0).
• Centro assistenza CircleCI Support Center support.circleci.com Ticket di supporto, documentazione e articoli di autoassistenza; la rapidità della risposta promessa cambia a seconda del pacchetto di assistenza a pagamento scelto dal cliente.
• Centro assistenza CircleCI Discuss discuss.circleci.com Forum pubblico della community dove, secondo CircleCI stessa, rispondono anche dipendenti dell'azienda.
• Email Contatti CircleCI circleci.com Modulo di contatto generale per richieste commerciali o non urgenti, distinto dal ticket di supporto tecnico.