قطع سرویس Google Cloud موجب بی‌اثری بانک‌های بریتانیا و NHS می‌شود؛ Google دلیل قطع را عطل برق نسبت می‌دهد نه نقص نرمافزار
انتشار:
بهطور خلاصه
قطع سرویس Google Cloud در 20 اکتبر 2026 موجب توقف سرویس‌های بانک‌های بریتانیایی شامل Lloyds، HSBC و Revolut، همچنین NHS England، Royal Mail و سایر سایت‌ها شد، پس از اینکه عطل برق منطقه مرکز داده در ناحیه لندن را درگرفت. Google اظهار کرد که این قطع سرویس تقریباً هشت ساعته به دلیل این عطل برق بود، نه ثغرهی امنیتی نرمافزار؛ طبق منابع بررسی‌شده، ثغرهی امنیتی حرج جداگانهای در PHP که در همان هفته افشا شد، با این حادثه ارتباطی ندارد.
این نسخه ترجمهٔ ماشینی متن اصلی (English) است. خواندن متن اصلی
چه اتفاقی افتاد
در 20 اکتبر 2026، منطقهی europe-west2 Google Cloud که مراکز داده‌ی شرکت در لندن را میزبانی می‌کند، از 06:08 UTC قطع شد، طبق بررسی The Register از صفحه‌ی وضعیت Google. Google این خرابی را به یک رویداد برقی در منطقهی دسترسپذیری europe-west2-b نسبت داد، که یکی از سه منطقهی دسترسپذیری است که منطقهی لندن را تشکیل میدهند.
یک رویداد برقی موجب قطع در منطقهی دسترسپذیری europe-west2-b شد. رویداد برقی رفع شده است. ما شاهد بازیابی سرویسها هستیم و بازیابی بار‌های کاری موجود را اولویت می‌دهیم.
— صفحه‌ی وضعیت Google Cloud، هم‌انطور که The Register نقل کرد
Google اظهار کرد که رویداد برقی تا 14:03 UTC، تقریباً هشت ساعت پس از شروع قطع، رفع شد، طبق گزارش The Register، که پس از آن بازیابی برای بیشتر مشتریان متأثر ادامه یافت.
جدول زمانی قطع سرویس (UTC، 20 اکتبر 2026)
زمان
رویداد
06:08
شروع قطع سرویس در منطقهی دسترسپذیری europe-west2-b، منطقهی لندن
11:58
Google بروزرسانی منتشر می‌کند که می‌گوید بازیابی کامل باید «احتمالاً» تا 13:00 UTC انجام شود
14:03
Google می‌گوید رویداد برقی رفع شده است؛ سرویسها بازیابی می‌شوند
کدام افراد تحت تأثیر قرار گرفتند
The Register گزارش داد که تقریباً 38 محصول Google Cloud قطع شد، شامل Cloud Run، Google App Engine، Google Kubernetes Engine، Cloud Filestore، سرویس انتقال دادههای BigQuery، Managed Service for Apache Kafka و Google Cloud NetApp Volumes.
Lloyds Bank و HSBC — اختلالات در خدمات بانکی آنلاین (The Register)
Revolut — پرداخت‌های کارت، برداشت از خودپرداز، انتقال پول، تبدیل ارز و معاملات سهام تحت تأثیر قرار گرفت (Global Banking and Finance)
Royal Mail، DPD، Rightmove، BT و Screwfix — اختلالات سرویس گزارش شد (The Register)
NHS England — سرویسها تحت تأثیر قرار گرفتند (Global Banking and Finance)
Revolut اظهار کرد که پول و دادههای مشتریان با وجود اختلال سرویس ایمن باقی ماند، طبق گزارش Global Banking and Finance.
پاسخ نظارتی
اداره‌ی هدایت رفتار مالی بریتانیا اظهار کرد که از این حادثه آگاه است و با Google و شرکت‌های متأثر درحال تعامل است تا تأثیر را درک کند، طبق گزارش Global Banking and Finance.
از جولای 2026، متولیان نظارت بریتانیایی Google Cloud را به عنوان «طرف ثالث بحرانی» به همراه Amazon Web Services، Microsoft و Oracle تعیین کردند، وضعیتی که نگرانی نظارتی درباره‌ی خطر تمرکز در بخش مالی را منعکس می‌کند، زمانی که بسیاری از شرکتها به همان گروه کوچکی از تامین‌کنندگان ابری بستگی دارند، طبق گزارش Global Banking and Finance.
ثغرهی امنیتی جداگانهای در PHP در همان هفته ظاهر شد
در همان دوره، محققان دو ثغرهی اجرای کد از راه دور بحرانی در زبان برنامه‌نویسی PHP را افشا کردند که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 ردیابی می‌شوند و با نام «PHP2Shell» خوانده می‌شوند، که نسخه‌های PHP 5.4 و بالاتر را تحت تأثیر قرار میدهند، طبق شرکت امنیتی Sansec. تیم امنیت PHP هر دو ثغره را 9.2 در مقیاس CVSS v4.0 رتبه‌بندی کرد، و جزئیات در 20 اکتبر قبل از افشای منسق نشت‌اب، با انتشار رقعه‌ی اضطراری برای 21 اکتبر در 14:00 UTC برنامه‌ریزی‌شده.
Cloudflare در مورد تلاش‌های استفاده‌ی زودرس علیه ثغرههای PHP از 07:43 UTC در 21 اکتبر گزارش داد، طبق Sansec. هیچ‌یک از منابع بررسی‌شده‌ی این مقاله ثغرههای PHP را به قطع سرویس Google Cloud پیوند نمی‌دهند؛ حساب خود Google آن حادثه را به یک رویداد برقی در مرکز داده‌ی لندنش نسبت داد، نه به نقص نرمافزار.
چه چیزی هنوز مشخص نیست
صفحه‌ی وضعیت Google، طبق گزارش The Register، توضیح تکنیکی دقیقی درباره‌ی اینکه چه چیز خود را به رویداد برقی مسبب کرد ارائه نداد، مثلاً اینکه آیا از تامین برق شبکه یا از تجهیزات پشتیبان در محل ناشی شده است. Google در زمانی که این منابع بررسی می‌شدند، گزارش کامل پس از حادثه منتشر نکرده بود.
پرسش‌ها
چه چیز موجب قطع سرویس Google Cloud در 20 اکتبر 2026 شد؟
Google گفت که یک رویداد برقی در منطقهی دسترسپذیری europe-west2-b از منطقهی لندن، قطع سرویس را موجب شد؛ شرکت آن را به ثغرهی نرمافزار نسبت نداد، طبق گزارش The Register.
آیا قطع سرویس با ثغرهی بحرانی PHP گزارششدهی همان هفته مرتبط بود؟
هیچ منبع بررسیشدهای دو رویداد را پیوند نمیدهد. Google قطع سرویس را به رویداد برقی نسبت داد، درحالیکه ثغرههای PHP (CVE-2026-109618 و CVE-2026-109619) افشای جداگانهای بودند که نرمافزار مبتنیبر PHP را بهطور گسترده تحت تأثیر قرار میدهند، طبق Sansec.
کدام شرکتها و سرویسها تحت تأثیر قطع سرویس قرار گرفتند؟
گزارشها از اختلالاتی خبر دادند که Lloyds Bank، HSBC، Revolut، Royal Mail، Rightmove، DPD، BT، Screwfix و NHS England را تحت تأثیر قرار داد، طبق گزارش The Register و Global Banking and Finance.
قطع سرویس Google Cloud چقدر طول کشید؟
Google گفت که قطع سرویس در 06:08 UTC آغاز شد و رویداد برقی تا 14:03 UTC همان روز رفع شد، تقریباً هشت ساعت بعد، طبق گزارش The Register.
آیا پول مشتریان Revolut بعد از قطع سرویس ایمن است؟
Revolut گفت که پول و دادههای مشتریان با وجود اختلال سرویس ایمن باقی ماند، طبق گزارش Global Banking and Finance.
دو نقص بحرانی PHP، CVE-2026-109618 و CVE-2026-109619، باعث شدند که سازمان های دولتی در هلند و فنلاند در 21 اکتبر 2026 وب سایت های خود را قبل از ساعاتی که توسعه دهندگان PHP یک رفع سریع ارسال کردند به صورت آفلاین درآوند. هر دو نقص با امتیاز 9.2 در مقیاس CVSS v4.0 رتبه بندی شده اند و اجازه اجرای کد از دور بدون احراز هویت را می دهند؛ Cloudflare گزارش کرد که تلاش های استفاده سوء اولیه قبل از ارسال رفع دیده شده اند.
کمیسیون اروپایی تحقیق رسمی علیه Booking.com را بر اساس قانون خدمات دیجیتالی (DSA) اتحادیه اروپا آغاز کرده است، و بررسی می‌کند که آیا این پلتفرم برای متوقف کردن فهرست‌های تقلبی و تقلب‌های فیشینگ که دادههای مهمانان را استثمار می‌کنند، تلاش کافی انجام داده یا خیر. این تحقیق همچنین بررسی می‌کند که آیا فهرست‌های «تقویت‌شده» پولی به‌وضوح به‌عنوان تبلیغات برچسب‌گذاری شده‌اند. این اولین مورد DSA رسمی علیه Booking.com است.
یک حادثه امنیتی سایبری در شرکت Ahold Delhaize، شرکت مادر Food Lion، Hannaford، Stop & Shop و Giant Food، وب‌سایت‌ها، برنامه‌های موبایل و سفارش‌گیری آنلاین را در سراسر ایالات متحده از 11-12 اکتبر 2026 آفلاین کرد. فروشگاه‌های فیزیکی در طول حادثه باز ماندند، و شرکت گفت که هیچ دلیلی بر سرقت اطلاعات مشتری پیدا نکرده است، اگرچه برخی از سرویس‌های دیجیتال آمریکایی بیش از یک هفته بعد همچنان در حال بازیابی بودند.
Meta راهنمایی هزینه زیرساخت هوش مصنوعی خود برای سال ۲۰۲۶ را سه بار افزایش داده است، از ۱۱۵–۱۳۵ میلیارد دلار در ابتدا تا ۱۳۰–۱۴۵ میلیارد دلار، که تقریباً دو برابر ۷۲٫۲ میلیارد دلاری است که در سال ۲۰۲۵ خرج کرده است. ساخت و ساز جریان نقدی آزاد را در نزدیکی نقطه سربه‌سر در سه ماهه دوم قرار داد و باعث کاهش تیز قیمت سهام شد، و این به نظارت تشدید شده توسط سرمایه‌گذاران پیش از اعلام نتایج سه ماهه سوم ۲۰۲۶ Meta در ۲۱ اکتبر منجر شد.
