הפסקת Google Cloud מפריעה לבנקים בבריטניה ול-NHS; Google מייחסת את ההפסקה לכשל כוח, לא לבאג בתוכנה
פורסם:
בקצרה
הפסקה בשרות Google Cloud ב-20 באוקטובר 2026 הכתה את השירותים לבנקים בריטיים כולל Lloyds, HSBC ו-Revolut, בנוסף ל-NHS England, Royal Mail ואתרים אחרים, לאחר שכשל כוח פגע באזור מרכז נתונים באזור לונדון. Google אמרה שההפסקה של כשמונה שעות נגרמה על ידי אירוע כוח זה, לא על ידי פגיעות בתוכנה; ממקורות שנבדקו, פגיעות אבטחה קריטיות נפרדות ב-PHP שנחשפו באותו שבוע אינן קשורות לאירוע זה.
גרסה זו היא תרגום מכונה של המקור (English). לקריאת המקור
מה קרה
ב-20 באוקטובר 2026, אזור ה-europe-west2 של Google Cloud, המארח את מרכזי הנתונים של החברה בלונדון, הלך למטה החל מ-06:08 UTC, לפי בדיקת עמוד המצב של Google על ידי The Register. Google ייחסה את הכשל לאירוע כוח בתוך אזור הזמינות europe-west2-b, אחד משלושה אזורי זמינות המרכיבים את אזור לונדון.
אירוע כוח גרם להפסקה בתוך אזור הזמינות europe-west2-b. אירוע הכוח הופחת. אנו רואים התאוששות של שירותים ואנו מעדיפים התאוששות של עומסי עבודה קיימים.
— עמוד המצב של Google Cloud, בציטוט The Register
Google אמרה שאירוע הכוח הופחת ב-14:03 UTC, בערך שמונה שעות לאחר תחילת ההפסקה, לפי דיווח The Register, אחריה התאוששות המשיכה לרוב הלקוחות המושפעים.
ציר הזמן של ההפסקה (UTC, 20 באוקטובר 2026)
זמן
אירוע
06:08
התחלת הפסקה באזור הזמינות europe-west2-b, אזור לונדון
11:58
Google פוסטת עדכון בטענה שהחזרה מלאה צריכה להסתיים 'באופן אפשרי' עד 13:00 UTC
14:03
Google אומרת שאירוע הכוח הופחת; שירותים מתאוששים
מי הושפע
The Register דיווחה כי כ-38 מוצרים של Google Cloud היו משוברים, כולל Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, שירות העברת הנתונים של BigQuery, Managed Service for Apache Kafka ו-Google Cloud NetApp Volumes.
Lloyds Bank ו-HSBC — הפרעות בשירותים בנקיים מקוונים (The Register)
Royal Mail, DPD, Rightmove, BT ו-Screwfix — הפרעות בשירותים דווחו (The Register)
NHS England — שירותים הושפעו (Global Banking and Finance)
Revolut אמרה שכסף ונתונים של לקוחות נשארו בטוחים למרות הפרעה בשירותים, לפי Global Banking and Finance.
תגובה רגולטורית
רשות התנהלות פיננסית בבריטניה אמרה שהיא מודעת לאירוע והיא מעורבת עם Google וחברות מושפעות כדי להבין את ההשפעה, לפי דיווח Global Banking and Finance.
מיולי 2026, רגולטורים בריטיים ייעדו את Google Cloud כ'צד שלישי קריטי' לצד Amazon Web Services, Microsoft ו-Oracle, סטטוס המשקף דאגה רגולטורית לגבי סיכון ריכוז בתחום הפיננסי כאשר חברות רבות תלויות באותה קבוצה קטנה של ספקי שירותי ענן, לפי Global Banking and Finance.
פגיעה בטיחות נפרדת ב-PHP הופיעה באותו שבוע
באותה התקופה, חוקרים חשפו שתי פגיעות קריטיות בביצוע קוד מרחוק בשפת התכנות PHP, עקבות כ-CVE-2026-109618 ו-CVE-2026-109619 וקנו ב'PHP2Shell', המשפיעות על גרסאות PHP 5.4 ומאוחרות יותר, לפי חברת הביטחון Sansec. צוות הביטחון של PHP דירג שתי פגיעות 9.2 בסולם CVSS v4.0, ופרטים דלפו ב-20 באוקטובר לפני גילוי מתואם, עם השחרור הדחוף שנתוכנן ל-21 באוקטובר ב-14:00 UTC.
Cloudflare דיווחה על ניסיונות ניצול מוקדמים נגד פגיעות PHP מ-07:43 UTC ב-21 באוקטובר, לפי Sansec. אף אחד מהמקורות שנבדקו למאמר זה לא קשור את פגיעות PHP להפסקת Google Cloud; החשבון שלה של Google עצמה ייחסה את האירוע להשפעת כוח במרכז הנתונים שלה בלונדון, לא לתקלה בתוכנה.
מה עדיין לא ידוע
עמוד המצב של Google, לפי דיווח The Register, לא נתן הסבר טכני מפורט למה גרם אירוע הכוח עצמו, כגון אם הוא מקורו בהספקה ברשת או בציוד גיבוי במקום. Google לא פרסמה דוח מלא לאחר תקרית בזמן שמקורות אלה נבדקו.
שאלות
מה גרם להפסקת Google Cloud ב-20 באוקטובר 2026?
Google אמרה שאירוע כוח בתוך אזור הזמינות europe-west2-b של אזור לונדון שלה גרם להפסקה; החברה לא ייחסה זאת לפגיעות בתוכנה, לפי The Register.
האם ההפסקה הייתה קשורה לפגיעה הקריטית PHP שדווחה באותו שבוע?
אף מקור שנבדק לא קשור בין שני האירועים. Google ייחסה את ההפסקה לאירוע כוח, בעוד שפגיעות PHP (CVE-2026-109618 ו-CVE-2026-109619) היו גילוי נפרד המשפיע על תוכנה מבוססת PHP באופן כללי, לפי Sansec.
אילו חברות ושירותים הושפעו מההפסקה?
דיווחים דיווחו על הפרעות שהשפיעו על Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix ו-NHS England, לפי The Register ו-Global Banking and Finance.
כמה זמן נמשכה הפסקת Google Cloud?
Google אמרה שההפסקה החלה ב-06:08 UTC ואירוע הכוח הופחת ב-14:03 UTC באותו יום, בערך שמונה שעות אחר כך, לפי The Register.
האם כסף הלקוחות של Revolut בטוח לאחר ההפסקה?
Revolut אמרה שכסף ונתונים של לקוחות נשארו בטוחים למרות הפרעה בשירותים, לפי Global Banking and Finance.
Sony השיקה את PlayStation 5 Pro במחיר של 699.99 דולר בנובמבר 2024, אך על פי דיווחי Engadget, מחירו בארה"ב טיפס לכ-900 דולר עד אפריל 2026, והערכת SlashGear מאוקטובר 2026 משיימה אותו קרוב ל-1,580 דולר. מחשב שנבנה סביב ה-GPU וה-CPU שמדחסים חושבים שקרוב ביותר לקונסול עולה בעלות של בערך 1,050 עד 1,530 דולר בהתאם לחלקים שנבחרו, על פי בדיקות SlashGear ו-BGR.
שתי חולשויות קריטיות ב-PHP בשם "PHP2Shell" מאפשרות לתוקפים להריץ קוד זדוני על שרתי אינטרנט ללא כניסה, על פי חברת הביטחון שגילתה אותן. תיקונים עבור CVE-2026-109618 ו-CVE-2026-109619 נשלחו ב-21 באוקטובר 2026, חודשים לאחר שחוקרים דיווחו לראשונה על הבאגים, וחברות מרובות תיעדו מאז ניסיונות ניצול בטבע.
משתמשי Android אינם מוגבלים ל-Google Play: מאגר קוד פתוח F-Droid, לקוח Google Play אנונימי Aurora Store, עוקב עדכונים Obtainium, וקטלוג מבוסס Shizuku בשם ShizuStore כולם מפיצים אפליקציות שהחנות הרשמית אינה מפרסמת או מאפשרת. הנה תשע חנויות וכלים ראויים לדעת, בהתאם לרישומים שלהם וגזירה מ-MakeUseOf ו-Pocket-lint.
PHP2Shell הוא הכינוי לשני ליקויים קריטיים ללא-אימות להוצאת קוד מרחוק בשפת התכנות PHP — CVE-2026-109618 ו-CVE-2026-109619 — שהוגלו ב-20–21 באוקטובר 2026. מכיוון ש-PHP מפעילה חלק גדול מאוד מאתרי האינטרנט בעולם, הליקויים הובילו כמה ממשלות לשם אתרים ציבוריים בשיקול דעת מזהיר. התיקון הרשמי הוא שדרוג PHP; קיימות הפחתות זמניות בצד השרת, אך קורא בודד לא יכול לעשות דבר מעבר למעקב אחר הודעות הפרה ושימוש בסיסמאות חזקות וייחודיות.
