انقطاع خدمة Google Cloud يعطل البنوك البريطانية و NHS؛ تحديد Google سبب الانقطاع بعطل في الكهرباء وليس خللاً في البرنامج
نُشر:
باختصار
تسبب انقطاع في خدمة Google Cloud في 20 أكتوبر 2026 بتعطيل الخدمات في بنوك بريطانية منها Lloyds و HSBC و Revolut، بالإضافة إلى NHS England و Royal Mail ومواقع أخرى، بعد حدوث عطل في الكهرباء في منطقة مركز بيانات بمنطقة لندن. قالت Google إن الانقطاع الذي استمر حوالي ثماني ساعات كان بسبب هذا العطل الكهربائي وليس ثغرة في البرنامج؛ وحسب المصادر المراجعة، فإن ثغرة أمان حرجة منفصلة في PHP تم الكشف عنها في نفس الأسبوع لا علاقة لها بهذا الحادث.
في 20 أكتوبر 2026، توقفت منطقة europe-west2 من Google Cloud والتي تستضيف مراكز بيانات الشركة في لندن، عن العمل ابتداءً من 06:08 UTC، وفقاً لمراجعة The Register لصفحة حالة Google. نسبت Google الفشل إلى حدث كهربائي داخل منطقة التوفر europe-west2-b، وهي إحدى ثلاث مناطق توفر تشكل منطقة لندن.
تسبب حدث كهربائي في انقطاع داخل منطقة التوفر europe-west2-b. تم التعامل مع الحدث الكهربائي. نحن نشهد استعادة الخدمات ونركز على استعادة أحمال العمل الموجودة.
— صفحة حالة Google Cloud، كما ذكرتها The Register
قالت Google إن الحدث الكهربائي تم التعامل معه بواسطة 14:03 UTC، حوالي ثماني ساعات بعد بدء الانقطاع، وفقاً لما أفادت به The Register، وبعد ذلك استمرت الاستعادة لمعظم العملاء المتأثرين.
جدول زمني للانقطاع (UTC، 20 أكتوبر 2026)
الوقت
الحدث
06:08
بدء الانقطاع في منطقة التوفر europe-west2-b، منطقة لندن
11:58
تنشر Google تحديثاً تقول فيه أن الاستعادة الكاملة يجب أن تكتمل "بشكل مبدئي" بحلول 13:00 UTC
14:03
تقول Google أن الحدث الكهربائي تم التعامل معه؛ الخدمات تتعافى
من تأثر
أفادت The Register أن حوالي 38 منتج من منتجات Google Cloud تعطلت، بما فيها Cloud Run و Google App Engine و Google Kubernetes Engine و Cloud Filestore و خدمة نقل بيانات BigQuery و Managed Service for Apache Kafka و Google Cloud NetApp Volumes.
Lloyds Bank و HSBC — اضطرابات في الخدمات المصرفية عبر الإنترنت (The Register)
Revolut — تأثرت دفعات البطاقات، والسحب من الصرافات الآلية، والتحويلات المالية، وتحويل العملات وتداول الأسهم (Global Banking and Finance)
Royal Mail و DPD و Rightmove و BT و Screwfix — تم الإبلاغ عن اضطرابات في الخدمات (The Register)
NHS England — تأثرت الخدمات (Global Banking and Finance)
قالت Revolut أن أموال العملاء وبيانات العملاء ظلت آمنة رغم الاضطراب في الخدمات، وفقاً لـ Global Banking and Finance.
الرد التنظيمي
قالت هيئة السلوك المالي البريطانية أنها على علم بالحادث وتتعامل مع Google والشركات المتأثرة لفهم تأثير الحادث، وفقاً لما أفادت به Global Banking and Finance.
منذ يوليو 2026، عينت السلطات التنظيمية البريطانية Google Cloud كـ "طرف ثالث حرج" إلى جانب Amazon Web Services و Microsoft و Oracle، وهي حالة تعكس القلق التنظيمي بشأن مخاطر التركيز في القطاع المالي عندما تعتمد العديد من الشركات على نفس المجموعة الصغيرة من مزودي الخدمات السحابية، وفقاً لـ Global Banking and Finance.
ثغرة أمان منفصلة في PHP ظهرت في نفس الأسبوع
في نفس الفترة، كشف الباحثون عن ثغرتي تنفيذ كود بعد من بعيد حرجتين في لغة البرمجة PHP، تتبع باسم CVE-2026-109618 و CVE-2026-109619 وتلقبت بـ "PHP2Shell"، تؤثر على إصدارات PHP 5.4 وما بعده، وفقاً لشركة الأمان Sansec. صنفت فريق أمان PHP كلا الثغرتين بـ 9.2 على مقياس CVSS v4.0، وسرب التفاصيل في 20 أكتوبر قبل إفصاح منسق، مع جدولة إصدار تصحيح طارئ لـ 21 أكتوبر في 14:00 UTC.
أفادت Cloudflare عن محاولات استغلال مبكرة ضد ثغرات PHP من 07:43 UTC في 21 أكتوبر، حسب Sansec. لا تربط أي من المصادر المراجعة لهذه المقالة ثغرات PHP بانقطاع Google Cloud؛ إن حساب Google نفسه نسب ذلك الحادث إلى حدث كهربائي في مركز بيانات لندنه، وليس إلى خلل في البرنامج.
ما لم يُعرف بعد
لم تقدم صفحة حالة Google، كما أفادت The Register، شرحاً تقنياً مفصلاً لما تسبب في الحدث الكهربائي ذاته، مثل ما إذا كان نشأ من إمدادات الشبكة أو من معدات النسخ الاحتياطي الموجودة في الموقع. لم تنشر Google تقرير ما بعد الحادث الكامل في الوقت الذي تمت مراجعة هذه المصادر.
أسئلة
ما الذي تسبب في انقطاع Google Cloud في 20 أكتوبر 2026؟
قالت Google أن حدثاً كهربائياً داخل منطقة التوفر europe-west2-b من منطقة لندن تسبب في الانقطاع؛ لم تنسب الشركة الحدث إلى ثغرة في البرنامج، وفقاً لـ The Register.
هل كان الانقطاع مرتبطاً بثغرة PHP الحرجة المبلغ عنها في نفس الأسبوع؟
لا تربط أي مصدر تم مراجعته بين الحدثين. نسبت Google الانقطاع إلى حدث كهربائي، بينما كانت ثغرات PHP (CVE-2026-109618 و CVE-2026-109619) إفصاحاً منفصلاً يؤثر على البرنامج القائم على PHP بشكل عام، وفقاً لـ Sansec.
أي الشركات والخدمات تأثرت بالانقطاع؟
أفادت التقارير عن اضطرابات أثرت على Lloyds Bank و HSBC و Revolut و Royal Mail و Rightmove و DPD و BT و Screwfix و NHS England، وفقاً لـ The Register و Global Banking and Finance.
كم استمر انقطاع Google Cloud؟
قالت Google أن الانقطاع بدأ في 06:08 UTC وتم التعامل مع الحدث الكهربائي بحلول 14:03 UTC في نفس اليوم، حوالي ثماني ساعات لاحقاً، وفقاً لـ The Register.
هل أموال عملاء Revolut آمنة بعد الانقطاع؟
قالت Revolut أن أموال العملاء وبيانات العملاء ظلت آمنة رغم اضطراب الخدمات، وفقاً لـ Global Banking and Finance.
أطلقت Sony جهاز PlayStation 5 Pro بسعر 699.99 دولار في نوفمبر 2024، لكن وفقاً لتقارير Engadget، ارتفع سعره في الولايات المتحدة إلى ما يقارب 900 دولار بحلول أبريل 2026، وتقدير SlashGear في أكتوبر 2026 يضعه بالقرب من 1,580 دولار. يكلف الكمبيوتر الشخصي المبني حول معالج الرسومات ومعالج CPU الذي يعتبره معايير الأداء الأقرب إلى وحدة التحكم ما يقارب 1,050 إلى 1,530 دولار حسب الأجزاء المختارة، وفقاً لاختبارات SlashGear و BGR.
عطلتان حرجتان في PHP يُلقبان بـ "PHP2Shell" تسمحان للمهاجمين بتشغيل أكواد ضارة على خوادم الويب دون المصادقة، وفقاً لشركة الأمن السيبراني التي اكتشفتهما. تم إصدار تصحيحات لـ CVE-2026-109618 و CVE-2026-109619 في 21 أكتوبر 2026، بعد أشهر من إبلاغ الباحثين الأوليين عن الثغرات، وقد سجلت عدة شركات محاولات استغلال فعلية.
مستخدمو Android ليسوا مقيدين بـ Google Play: مستودع مفتوح المصدر F-Droid وعميل Google Play المجهول Aurora Store وتطبيق متتبع التحديثات Obtainium وكتالوج ShizuStore المبني على Shizuku جميعها توزع تطبيقات لا يسردها المتجر الرسمي أو لا يسمح به. إليك تسعة متاجر وأدوات تستحق المعرفة بناءً على قوائمها الخاصة والتقارير من MakeUseOf و Pocket-lint.
PHP2Shell هو اللقب الذي أطلق على ثغرتين حرجتين بدون مصادقة لتنفيذ كود بعيد في لغة البرمجة PHP — CVE-2026-109618 و CVE-2026-109619 — تم الإفصاح عنهما في 20-21 أكتوبر 2026. لأن PHP تشغل حصة كبيرة جداً من مواقع الويب في العالم، فقد أجبرت الثغرات عدة حكومات على إيقاف مواقعها العامة كإجراء احترازي. الإصلاح الرسمي هو ترقية PHP؛ توجد تخفيفات مؤقتة على مستوى الخادم، لكن لا يمكن للقارئ الفردي فعل شيء سوى الانتظار لإشعارات الانتهاك واستخدام كلمات مرور قوية وفريدة.
