Technik · Meldung
Google Cloud-Ausfall unterbricht Dienste britischer Banken und NHS; Google führt Stromausfall an, nicht Software-Bug
Veröffentlicht:
Kurz gesagt
Ein Google Cloud-Ausfall am 20. Oktober 2026 störte Dienste britischer Banken einschließlich Lloyds, HSBC und Revolut sowie NHS England, Royal Mail und andere Websites, nachdem ein Stromausfall eine Datencenter-Zone der London-Region traf. Google erklärte, dass die etwa acht Stunden andauernde Störung durch dieses Stromeleignis verursacht wurde, nicht durch eine Software-Sicherheitslücke; eine separate kritische PHP-Sicherheitslücke, die in derselben Woche offengelegt wurde, steht laut überprüften Quellen in keinem Zusammenhang mit diesem Vorfall.
Diese Fassung ist eine maschinelle Übersetzung des Originals (English). Original lesen
Was ist passiert
Am 20. Oktober 2026 war Googles Region europe-west2, die die Londoner Rechenzentren des Unternehmens hostet, ab 06:08 UTC nicht verfügbar, nach Überprüfung der Google-Statusseite durch The Register. Google führte den Fehler auf ein Stromeleignis in der Zone europe-west2-b, einer von drei Zonen, aus denen die Londoner Region besteht, zurück.
Ein Stromeleignis verursachte einen Ausfall in der Zone europe-west2-b. Das Stromeleignis ist behoben. Wir beobachten die Wiederherstellung von Diensten und priorisieren die Wiederherstellung bestehender Workloads.
Google erklärte, dass das Stromeleignis bis 14:03 UTC behoben war, etwa acht Stunden nach Beginn des Ausfalls, wie The Register berichtete, woraufhin die Wiederherstellung für die meisten betroffenen Kunden fortgesetzt wurde.
| Zeit | Ereignis |
|---|---|
| 06:08 | Ausfall beginnt in Zone europe-west2-b, London-Region |
| 11:58 | Google stellt Update bereit und sagt, dass die vollständige Wiederherstellung 'voraussichtlich' bis 13:00 UTC abgeschlossen sein sollte |
| 14:03 | Google erklärt, dass das Stromeleignis behoben ist; Dienste werden wiederhergestellt |
Wer war betroffen
The Register berichtete, dass etwa 38 Google Cloud-Produkte unterbrochen wurden, einschließlich Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka und Google Cloud NetApp Volumes.
- Lloyds Bank und HSBC – Online-Banking-Störungen (The Register)
- Revolut – Kartenzahlungen, Geldautomaten-Abhebungen, Geldtransfers, Währungsumtausch und Aktienhandel betroffen (Global Banking and Finance)
- Royal Mail, DPD, Rightmove, BT und Screwfix – Servicestörungen gemeldet (The Register)
- NHS England – Dienste betroffen (Global Banking and Finance)
Revolut teilte mit, dass Kundengeld und -daten trotz der Dienstunterbrechung sicher blieben, nach Global Banking and Finance.
Behördliche Reaktion
Die britische Financial Conduct Authority erklärte, dass sie sich des Vorfalls bewusst sei und mit Google und betroffenen Unternehmen zusammenarbeite, um die Auswirkungen zu verstehen, wie Global Banking and Finance berichtete.
Seit Juli 2026 haben britische Aufsichtsbehörden Google Cloud neben Amazon Web Services, Microsoft und Oracle als 'Critical Third Party' eingestuft, ein Status, der die behördliche Besorgnis über das Konzentrationsrisiko in der Finanzbranche widerspiegelt, wenn viele Unternehmen von derselben kleinen Gruppe von Cloud-Anbietern abhängen, nach Global Banking and Finance.
Eine separate PHP-Sicherheitslücke tauchte in derselben Woche auf
Im selben Zeitraum offenbarten Forscher zwei kritische Remote-Code-Execution-Sicherheitslücken in der PHP-Programmiersprache, nachverfolgt als CVE-2026-109618 und CVE-2026-109619 und mit dem Spitznamen 'PHP2Shell', die PHP-Versionen 5.4 und später betreffen, nach dem Sicherheitsunternehmen Sansec. Das PHP-Sicherheitsteam bewertete beide Lücken mit 9,2 auf der CVSS v4.0-Skala, und Details wurden am 20. Oktober vor einer koordinierten Offenlegung geleakt, mit einer Notfall-Patch-Veröffentlichung geplant für 21. Oktober um 14:00 UTC.
Cloudflare berichtete über frühe Ausbeutungsversuche gegen die PHP-Lücken ab 07:43 UTC am 21. Oktober, so Sansec. Keine der überprüften Quellen verbinden die PHP-Sicherheitslücken mit dem Google Cloud-Ausfall; Googles eigene Darstellung schrieb diesen Vorfall einem Stromeleignis in seinem Londoner Rechenzentrum zu, nicht einer Software-Schwachstelle.
Was noch nicht bekannt ist
Googles Statusseite, wie von The Register berichtet, enthielt keine detaillierte technische Erklärung für die Ursache des Stromeleignisses selbst, z. B. ob es aus der Netzversorgung oder der Notstromanlage vor Ort stammte. Google hatte zum Zeitpunkt der Überprüfung dieser Quellen keinen vollständigen Post-Incident-Report veröffentlicht.
Fragen
- Was verursachte den Google Cloud-Ausfall am 20. Oktober 2026?
- Google erklärte, dass ein Stromeleignis in der Zone europe-west2-b seiner London-Region den Ausfall verursachte; das Unternehmen führte es nicht auf eine Software-Sicherheitslücke zurück, nach The Register.
- Hing der Ausfall mit der kritischen PHP-Sicherheitslücke zusammen, die in derselben Woche gemeldet wurde?
- Keine überprüfte Quelle verbindet die beiden Ereignisse. Google schrieb den Ausfall einem Stromeleignis zu, während die PHP-Lücken (CVE-2026-109618 und CVE-2026-109619) eine separate Offenlegung waren, die PHP-basierte Software allgemein betrifft, nach Sansec.
- Welche Unternehmen und Dienste waren vom Ausfall betroffen?
- Gemeldete Störungen trafen Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix und NHS England, nach The Register und Global Banking and Finance.
- Wie lange dauerte der Google Cloud-Ausfall?
- Google erklärte, dass der Ausfall um 06:08 UTC begann und das Stromeleignis am selben Tag um 14:03 UTC behoben war, etwa acht Stunden später, nach The Register.
- Ist das Revolut-Kundengeld nach dem Ausfall sicher?
- Revolut erklärte, dass Kundengeld und -daten trotz der Dienstunterbrechung sicher blieben, nach Global Banking and Finance.
Quellen
Dieser Beitrag wurde mit künstlicher Intelligenz erstellt und vor der Veröffentlichung automatisch auf Quellen geprüft. Wenn Sie einen Fehler sehen, bitten Sie um eine Korrektur. Korrektur oder Gegendarstellung anfordern · So arbeiten wir
Passend dazu
TechnikVergleich
PlayStation 5 Pro versus passendes Gaming-PC: Preis und Leistung im Vergleich
Sony brachte die PlayStation 5 Pro im November 2024 zum Preis von $699,99 auf den Markt, doch nach Berichten von Engadget war der US-Preis bis April 2026 auf etwa $900 gestiegen, und eine SlashGear-Schätzung vom Oktober 2026 beziffert ihn auf etwa $1.580. Ein um die GPU und CPU herum gebauter PC, die Benchmarker als der Konsole am ähnlichsten erachten, kostet je nach gewählten Teilen etwa $1.050 bis $1.530, so Tests von SlashGear und BGR.
TechnikMeldung
Zwei kritische PHP-Flaws namens "PHP2Shell" gefährden den Großteil des Webs
Zwei kritische PHP-Anfälligkeiten mit dem Spitznamen "PHP2Shell" ermöglichen es Angreifern, bösartigen Code auf Webservern auszuführen, ohne sich anzumelden, wie das Sicherheitsunternehmen, das sie entdeckt hat, berichtet. Patches für CVE-2026-109618 und CVE-2026-109619 wurden am 21. Oktober 2026 veröffentlicht, Monate nachdem Forscher die Bugs erstmals gemeldet hatten, und mehrere Unternehmen haben seitdem Exploitationsversuche in der Wildnis dokumentiert.
TechnikListe
Die besten Android-Apps und Dienstprogramme außerhalb des Google Play Store
Android-Benutzer sind nicht auf Google Play beschränkt: Das Open-Source-Repository F-Droid, der anonyme Google Play-Client Aurora Store, der Update-Tracker Obtainium und der auf Shizuku basierende Katalog ShizuStore verteilen Apps, die der offizielle Store nicht auflistet oder zulässt. Hier sind neun Stores und Dienstprogramme, die es zu kennen gilt, basierend auf ihren eigenen Auflistungen und Berichten von MakeUseOf und Pocket-lint.
TechnikArtikel
PHP2Shell: Die zwei kritischen PHP-Fehler, die Regierungen offline zwangen
PHP2Shell ist der Spitzname für zwei kritische, nicht authentifizierte Remote-Code-Execution-Fehler in der PHP-Programmiersprache — CVE-2026-109618 und CVE-2026-109619 — die am 20.–21. Oktober 2026 offengelegt wurden. Da PHP einen sehr großen Teil der Websites der Welt betreibt, führten die Fehler dazu, dass mehrere Regierungen ihre öffentlichen Websites als Vorsichtsmaßnahme offline nahmen. Die offizielle Lösung ist die Aktualisierung von PHP; vorübergehende serverseitige Maßnahmen existieren, aber einzelne Leser können nicht viel mehr tun, als auf Benachrichtigungen über Datenverletzungen zu warten und sichere, eindeutige Passwörter zu verwenden.