قطع سرویس Google Cloud موجب بی‌اثری بانک‌های بریتانیا و NHS می‌شود؛ Google دلیل قطع را عطل برق نسبت می‌دهد نه نقص نرمافزار
انتشار:
بهطور خلاصه
قطع سرویس Google Cloud در 20 اکتبر 2026 موجب توقف سرویس‌های بانک‌های بریتانیایی شامل Lloyds، HSBC و Revolut، همچنین NHS England، Royal Mail و سایر سایت‌ها شد، پس از اینکه عطل برق منطقه مرکز داده در ناحیه لندن را درگرفت. Google اظهار کرد که این قطع سرویس تقریباً هشت ساعته به دلیل این عطل برق بود، نه ثغرهی امنیتی نرمافزار؛ طبق منابع بررسی‌شده، ثغرهی امنیتی حرج جداگانهای در PHP که در همان هفته افشا شد، با این حادثه ارتباطی ندارد.
این نسخه ترجمهٔ ماشینی متن اصلی (English) است. خواندن متن اصلی
چه اتفاقی افتاد
در 20 اکتبر 2026، منطقهی europe-west2 Google Cloud که مراکز داده‌ی شرکت در لندن را میزبانی می‌کند، از 06:08 UTC قطع شد، طبق بررسی The Register از صفحه‌ی وضعیت Google. Google این خرابی را به یک رویداد برقی در منطقهی دسترسپذیری europe-west2-b نسبت داد، که یکی از سه منطقهی دسترسپذیری است که منطقهی لندن را تشکیل میدهند.
یک رویداد برقی موجب قطع در منطقهی دسترسپذیری europe-west2-b شد. رویداد برقی رفع شده است. ما شاهد بازیابی سرویسها هستیم و بازیابی بار‌های کاری موجود را اولویت می‌دهیم.
— صفحه‌ی وضعیت Google Cloud، هم‌انطور که The Register نقل کرد
Google اظهار کرد که رویداد برقی تا 14:03 UTC، تقریباً هشت ساعت پس از شروع قطع، رفع شد، طبق گزارش The Register، که پس از آن بازیابی برای بیشتر مشتریان متأثر ادامه یافت.
جدول زمانی قطع سرویس (UTC، 20 اکتبر 2026)
زمان
رویداد
06:08
شروع قطع سرویس در منطقهی دسترسپذیری europe-west2-b، منطقهی لندن
11:58
Google بروزرسانی منتشر می‌کند که می‌گوید بازیابی کامل باید «احتمالاً» تا 13:00 UTC انجام شود
14:03
Google می‌گوید رویداد برقی رفع شده است؛ سرویسها بازیابی می‌شوند
کدام افراد تحت تأثیر قرار گرفتند
The Register گزارش داد که تقریباً 38 محصول Google Cloud قطع شد، شامل Cloud Run، Google App Engine، Google Kubernetes Engine، Cloud Filestore، سرویس انتقال دادههای BigQuery، Managed Service for Apache Kafka و Google Cloud NetApp Volumes.
Lloyds Bank و HSBC — اختلالات در خدمات بانکی آنلاین (The Register)
Revolut — پرداخت‌های کارت، برداشت از خودپرداز، انتقال پول، تبدیل ارز و معاملات سهام تحت تأثیر قرار گرفت (Global Banking and Finance)
Royal Mail، DPD، Rightmove، BT و Screwfix — اختلالات سرویس گزارش شد (The Register)
NHS England — سرویسها تحت تأثیر قرار گرفتند (Global Banking and Finance)
Revolut اظهار کرد که پول و دادههای مشتریان با وجود اختلال سرویس ایمن باقی ماند، طبق گزارش Global Banking and Finance.
پاسخ نظارتی
اداره‌ی هدایت رفتار مالی بریتانیا اظهار کرد که از این حادثه آگاه است و با Google و شرکت‌های متأثر درحال تعامل است تا تأثیر را درک کند، طبق گزارش Global Banking and Finance.
از جولای 2026، متولیان نظارت بریتانیایی Google Cloud را به عنوان «طرف ثالث بحرانی» به همراه Amazon Web Services، Microsoft و Oracle تعیین کردند، وضعیتی که نگرانی نظارتی درباره‌ی خطر تمرکز در بخش مالی را منعکس می‌کند، زمانی که بسیاری از شرکتها به همان گروه کوچکی از تامین‌کنندگان ابری بستگی دارند، طبق گزارش Global Banking and Finance.
ثغرهی امنیتی جداگانهای در PHP در همان هفته ظاهر شد
در همان دوره، محققان دو ثغرهی اجرای کد از راه دور بحرانی در زبان برنامه‌نویسی PHP را افشا کردند که با شناسه‌های CVE-2026-109618 و CVE-2026-109619 ردیابی می‌شوند و با نام «PHP2Shell» خوانده می‌شوند، که نسخه‌های PHP 5.4 و بالاتر را تحت تأثیر قرار میدهند، طبق شرکت امنیتی Sansec. تیم امنیت PHP هر دو ثغره را 9.2 در مقیاس CVSS v4.0 رتبه‌بندی کرد، و جزئیات در 20 اکتبر قبل از افشای منسق نشت‌اب، با انتشار رقعه‌ی اضطراری برای 21 اکتبر در 14:00 UTC برنامه‌ریزی‌شده.
Cloudflare در مورد تلاش‌های استفاده‌ی زودرس علیه ثغرههای PHP از 07:43 UTC در 21 اکتبر گزارش داد، طبق Sansec. هیچ‌یک از منابع بررسی‌شده‌ی این مقاله ثغرههای PHP را به قطع سرویس Google Cloud پیوند نمی‌دهند؛ حساب خود Google آن حادثه را به یک رویداد برقی در مرکز داده‌ی لندنش نسبت داد، نه به نقص نرمافزار.
چه چیزی هنوز مشخص نیست
صفحه‌ی وضعیت Google، طبق گزارش The Register، توضیح تکنیکی دقیقی درباره‌ی اینکه چه چیز خود را به رویداد برقی مسبب کرد ارائه نداد، مثلاً اینکه آیا از تامین برق شبکه یا از تجهیزات پشتیبان در محل ناشی شده است. Google در زمانی که این منابع بررسی می‌شدند، گزارش کامل پس از حادثه منتشر نکرده بود.
پرسش‌ها
چه چیز موجب قطع سرویس Google Cloud در 20 اکتبر 2026 شد؟
Google گفت که یک رویداد برقی در منطقهی دسترسپذیری europe-west2-b از منطقهی لندن، قطع سرویس را موجب شد؛ شرکت آن را به ثغرهی نرمافزار نسبت نداد، طبق گزارش The Register.
آیا قطع سرویس با ثغرهی بحرانی PHP گزارششدهی همان هفته مرتبط بود؟
هیچ منبع بررسیشدهای دو رویداد را پیوند نمیدهد. Google قطع سرویس را به رویداد برقی نسبت داد، درحالیکه ثغرههای PHP (CVE-2026-109618 و CVE-2026-109619) افشای جداگانهای بودند که نرمافزار مبتنیبر PHP را بهطور گسترده تحت تأثیر قرار میدهند، طبق Sansec.
کدام شرکتها و سرویسها تحت تأثیر قطع سرویس قرار گرفتند؟
گزارشها از اختلالاتی خبر دادند که Lloyds Bank، HSBC، Revolut، Royal Mail، Rightmove، DPD، BT، Screwfix و NHS England را تحت تأثیر قرار داد، طبق گزارش The Register و Global Banking and Finance.
قطع سرویس Google Cloud چقدر طول کشید؟
Google گفت که قطع سرویس در 06:08 UTC آغاز شد و رویداد برقی تا 14:03 UTC همان روز رفع شد، تقریباً هشت ساعت بعد، طبق گزارش The Register.
آیا پول مشتریان Revolut بعد از قطع سرویس ایمن است؟
Revolut گفت که پول و دادههای مشتریان با وجود اختلال سرویس ایمن باقی ماند، طبق گزارش Global Banking and Finance.
Sony در نوامبر 2024 PlayStation 5 Pro را با قیمت 699.99 دلار معرفی کرد، اما براساس گزارش‌های Engadget، قیمت آن در ایالات متحده تا اپریل 2026 به حدود 900 دلار رسید، و یک برآورد SlashGear در اکتبر 2026 آن را نزدیک 1,580 دلار قرار می‌دهد. یک رایانه که در اطراف GPU و CPU ساخته شده است که معیار‌سازها آن را نزدیک‌ترین به کنسول می‌دانند، هزینه‌ای بین حدود 1,050 تا 1,530 دلار دارد که بستگی به قطعات انتخاب‌شده دارد، براساس آزمایش‌های SlashGear و BGR.
دو آسیب‌پذیری بحرانی PHP با نام مستعار "PHP2Shell" به مهاجمین اجازه می‌دهد تا کد مخرب را بر روی سرورهای وب بدون ورود اجرا کنند، به گفته شرکت امنیتی که آنها را کشف کرده است. رفع‌های CVE-2026-109618 و CVE-2026-109619 در 21 اکتبر 2026 عرضه شدند، ماه‌ها پس از اینکه محققان اول بار باگ‌ها را گزارش کردند، و شرکات متعددی از آن پس تلاش‌های بهره‌برداری را در طبیعت ثبت کرده‌اند.
کاربران Android محدود به Google Play نیستند: مخزن متن‌باز F-Droid، کلاینت ناشناس Google Play به نام Aurora Store، ردیاب بروزرسانی Obtainium، و کاتالوگ مبتنی بر Shizuku به نام ShizuStore همگی برنامه‌هایی را توزیع می‌کنند که فروشگاه رسمی نمی‌فهرست یا مجاز نمی‌کند. در اینجا نه فروشگاه و ابزار هستند که شایسته شناخت هستند، بر اساس فهرست‌های خود آنها و گزارش‌های MakeUseOf و Pocket-lint.
PHP2Shell نام مستعاری برای دو نقص شدید و بدون احراز هویت در اجرای کد از دور در زبان برنامه‌نویسی PHP است — CVE-2026-109618 و CVE-2026-109619 — که در 20-21 اکتبر 2026 فاش شدند. از آنجایی که PHP بخش بسیار بزرگی از وب‌سایت‌های جهان را تشغیل می‌دهد، این نقص‌ها چندین دولت را مجبور کردند تا سایت‌های عمومی خود را به‌عنوان اقدام احتیاطی بسته کنند. رفع رسمی با ارتقاء PHP انجام می‌شود؛ کاهش‌های موقتی در سطح سرور وجود دارد، اما خواننده‌های فردی نمی‌توانند بیش از تماشای اطلاع‌رسانی‌های نقض و استفاده از رمزهای عبور قوی و منحصربه‌فرد کاری کنند.
