Сбой Google Cloud нарушил работу британских банков и NHS; Google ссылается на отказ электроэнергии, а не на ошибку в программном обеспечении
Опубликовано:
Коротко
Сбой Google Cloud 20 октября 2026 года отключил услуги британских банков, включая Lloyds, HSBC и Revolut, а также NHS England, Royal Mail и другие сайты, после того как отказ электроэнергии поразил зону дата-центра лондонского региона. Google сказала, что примерно восьмичасовой сбой был вызван этим событием электроэнергии, а не уязвимостью в программном обеспечении; отдельная критическая уязвимость безопасности PHP, раскрытая на той же неделе, не связана с этим инцидентом, согласно проверенным источникам.
Эта версия — машинный перевод оригинала (English). Читать оригинал
Что произошло
20 октября 2026 года регион Google Cloud europe-west2, в котором размещены лондонские дата-центры компании, вышел из строя, начиная с 06:08 UTC, согласно обзору страницы состояния Google, проведённому The Register. Google отнесла сбой к событию электроэнергии в зоне доступности europe-west2-b, одной из трёх зон, составляющих лондонский регион.
Событие электроэнергии вызвало сбой в зоне europe-west2-b. Событие электроэнергии устранено. Мы видим восстановление услуг и отдаём приоритет восстановлению существующих рабочих нагрузок.
— Страница состояния Google Cloud, цитируется The Register
Google сказала, что событие электроэнергии было устранено к 14:03 UTC, примерно через восемь часов после начала сбоя, как сообщает The Register, после чего восстановление продолжилось для большинства затронутых клиентов.
Хронология сбоя (UTC, 20 октября 2026)
Время
Событие
06:08
Сбой начинается в зоне europe-west2-b, лондонский регион
11:58
Google публикует обновление, говоря, что полное восстановление должно быть завершено 'предварительно' к 13:00 UTC
14:03
Google говорит, что событие электроэнергии устранено; услуги восстанавливаются
Кто был затронут
The Register сообщила, что примерно 38 продуктов Google Cloud были нарушены, включая Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka и Google Cloud NetApp Volumes.
Lloyds Bank и HSBC — перебои в интернет-банкинге (The Register)
Revolut — платежи по карте, снятие средств в банкоматах, денежные переводы, обмен валют и торговля акциями затронуты (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT и Screwfix — сообщались о сбоях в обслуживании (The Register)
NHS England — услуги затронуты (Global Banking and Finance)
Revolut сказала, что деньги и данные клиентов остались в безопасности, несмотря на перебои в обслуживании, согласно Global Banking and Finance.
Реагирование регулятора
Управление по финансовому надзору Великобритании сказало, что оно знает об инциденте и взаимодействует с Google и затронутыми фирмами, чтобы понять влияние, как сообщает Global Banking and Finance.
Со времени июля 2026 года британские регуляторы обозначили Google Cloud 'критической третьей стороной' наряду с Amazon Web Services, Microsoft и Oracle, статусом, который отражает озабоченность регуляторов по поводу концентрационного риска в финансовом секторе, когда многие фирмы зависят от одной и той же небольшой группы поставщиков облачных услуг, согласно Global Banking and Finance.
На той же неделе обнаружена отдельная уязвимость безопасности PHP
В этот же период исследователи раскрыли две критические уязвимости удалённого выполнения кода в языке программирования PHP, отслеживаемые как CVE-2026-109618 и CVE-2026-109619 и названные 'PHP2Shell', влияющие на PHP версии 5.4 и более поздние, согласно компании безопасности Sansec. Команда безопасности PHP оценила обе уязвимости на 9.2 по шкале CVSS v4.0, и подробности утекли 20 октября до скоординированного раскрытия, с плановым выпуском экстренного патча 21 октября в 14:00 UTC.
Cloudflare сообщила о первых попытках использования уязвимостей PHP начиная с 07:43 UTC 21 октября, сказала Sansec. Ни один из проверенных для этой статьи источников не связал уязвимости PHP с сбоем Google Cloud; собственное объяснение Google отнесло этот инцидент к событию электроэнергии в его лондонском дата-центре, а не к ошибке в программном обеспечении.
Что ещё неизвестно
Страница состояния Google, как сообщает The Register, не дала подробного технического объяснения того, что вызвало само событие электроэнергии, например, возникло ли оно в сетевом снабжении или в резервном оборудовании на месте. Google не опубликовала полный отчет о происшествии на момент проверки этих источников.
Вопросы
Что вызвало сбой Google Cloud 20 октября 2026 года?
Google сказала, что событие электроэнергии в зоне europe-west2-b своего лондонского региона вызвало сбой; компания не отнесла его к уязвимости в программном обеспечении, согласно The Register.
Был ли сбой связан с критической уязвимостью PHP, о которой сообщалось на той же неделе?
Ни один проверенный источник не связывает два события. Google отнесла сбой к событию электроэнергии, в то время как уязвимости PHP (CVE-2026-109618 и CVE-2026-109619) были отдельным раскрытием, влияющим на ПО на основе PHP в целом, согласно Sansec.
Какие компании и услуги были затронуты сбоем?
Сообщалось о сбоях Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix и NHS England, согласно The Register и Global Banking and Finance.
Как долго длился сбой Google Cloud?
Google сказала, что сбой начался в 06:08 UTC и событие электроэнергии было устранено к 14:03 UTC в тот же день, примерно через восемь часов позже, согласно The Register.
Безопасны ли деньги клиентов Revolut после сбоя?
Revolut сказала, что деньги и данные клиентов остались в безопасности, несмотря на перебой в обслуживании, согласно Global Banking and Finance.
Этот материал подготовлен с помощью искусственного интеллекта и перед публикацией прошёл автоматическую проверку источников. Если вы заметили ошибку, запросите исправление. Запросить исправление или ответ · Как мы работаем
Две критические уязвимости PHP, CVE-2026-109618 и CVE-2026-109619, заставили государственные учреждения Нидерландов и Финляндии отключить веб-сайты 21 октября 2026 года за несколько часов до того, как разработчики PHP выпустили экстренный патч. Обе уязвимости получили рейтинг 9.2 по шкале CVSS v4.0 и позволяют выполнять удаленный код без аутентификации; компания Cloudflare сообщила о попытках эксплуатации до выпуска исправления.
Европейская комиссия открыла официальное расследование в отношении Booking.com в соответствии с Законом о цифровых услугах ЕС, изучая, делала ли платформа достаточно для остановки мошеннических объявлений и фишинговых аферы, которые эксплуатируют данные гостей. Расследование также изучает, правильно ли помечены платные объявления с «повышением» как реклама. Это первое формальное дело по Закону о цифровых услугах против Booking.com.
Инцидент кибербезопасности в Ahold Delhaize, материнской компании Food Lion, Hannaford, Stop & Shop и Giant Food, отключил веб-сайты, приложения и онлайн-заказы по всей территории США, начиная с 11-12 октября 2026 года. Физические магазины оставались открыты на протяжении всего инцидента, и компания заявила, что не обнаружила никаких доказательств того, что данные клиентов были украдены, хотя некоторые цифровые сервисы США продолжали восстанавливаться более чем через неделю.
Meta трижды повысила свой прогноз расходов на инфраструктуру искусственного интеллекта на 2026 год — с первоначального диапазона $115–135 млрд до $130–145 млрд, что почти в два раза больше, чем $72,2 млрд, потраченных в 2025 году. Развертывание инфраструктуры привело к стремительному снижению свободного денежного потока в квартале почти к нулю и спровоцировало резкое падение цены акций, что вызывает повышенное внимание инвесторов перед опубликованием результатов Meta за третий квартал 2026 года 21 октября.
