テクノロジー · ニュース記事
Google Cloudの障害がイギリスの銀行とNHSのサービスを停止。Googleは電力障害が原因と主張、ソフトウェアバグではない
公開:
要点
2026年10月20日のGoogle Cloud障害により、Lloyds、HSBC、Revolutなどのイギリスの銀行、NHS England、Royal Mail、その他複数のサイトが中断された。これはロンドン地域のデータセンターゾーンが停電イベントの影響を受けたため。Googleは、約8時間の中断は電力イベントが原因であり、ソフトウェアの脆弱性ではないと述べた。同じ週に公開された別の重大なPHPセキュリティ脆弱性は、確認されたソースによるとこのインシデントと無関係である。
この版は原文(English)の機械翻訳です。 原文を読む
何が起こったのか
2026年10月20日、GoogleのロンドンデータセンターをホストするGoogle Cloudのeurope-west2リージョンが、The Registerによるプログラムの状態ページのレビューに基づいて、UTC 06:08から障害が発生した。Googleはロンドン地域を構成する3つのゾーンの1つであるeurope-west2-bアベイラビリティゾーン内の電力イベントが障害の原因だと述べた。
電力イベントがeurope-west2-bゾーン内で障害を引き起こした。電力イベントは軽減された。サービスの回復を確認しており、既存のワークロードの回復を優先している。
Googleは電力イベントがUTC 14:03までに軽減されたと述べた。これは障害開始から約8時間後であり、その後ほとんどの影響を受けた顧客のサービス復旧が継続された。
| 時刻 | イベント |
|---|---|
| 06:08 | ロンドン地域のeurope-west2-bゾーンで障害が開始 |
| 11:58 | 完全な復旧が「仮に」UTC 13:00までに完了されるべきというアップデートをGoogleが投稿 |
| 14:03 | Googleが電力イベントが軽減されたと発表。サービス復旧中 |
誰が影響を受けたのか
The Registerは、約38のGoogle Cloudプロダクトが障害を受けたと報告した。これにはCloud Run、Google App Engine、Google Kubernetes Engine、Cloud Filestore、BigQuery Data Transfer Service、Managed Service for Apache Kafka、Google Cloud NetApp Volumesが含まれる。
- Lloyds Bank と HSBC - オンラインバンキングの中断(The Register)
- Revolut - カード決済、ATM出金、送金、通貨両替、株式取引が影響を受けた(Global Banking and Finance)
- Royal Mail、DPD、Rightmove、BT、Screwfix - サービスの中断が報告された(The Register)
- NHS England - サービスが影響を受けた(Global Banking and Finance)
Revolutはサービスの中断にもかかわらず、顧客の資金とデータは安全なままであると述べた。
規制当局の対応
イギリスの金融行為監視機構(FCA)はこのインシデントを認識しており、Googleおよび影響を受けた企業と協力して、その影響を理解していると述べた。
2026年7月以降、イギリスの規制当局はGoogle CloudをAmazon Web Services、Microsoft、Oracleと一緒に「Critical Third Party」(重要な第三者)に指定した。このステータスは、多くの企業が同じ少数のクラウドプロバイダーに依存している場合の金融セクター集中リスクに関する規制当局の懸念を反映している。
同じ週に表面化した別のPHPセキュリティ脆弱性
同じ期間に、研究者はPHPプログラミング言語の2つの重大なリモートコード実行脆弱性を公開した。これらはCVE-2026-109618およびCVE-2026-109619として追跡され、「PHP2Shell」と呼ばれている。PHP 5.4以降のバージョンに影響する。セキュリティ企業Sansecによると、PHPセキュリティチームは両方の欠陥をCVSS v4.0スケールで9.2と評価した。詳細は10月20日に協調リリースに先立ってリークされ、緊急パッチのリリースは10月21日UTC 14:00に予定されている。
Cloudflareは10月21日UTC 07:43からのPHP脆弱性に対する初期の悪用の試みを報告した。確認されたソースはいずれもPHP脆弱性とGoogle Cloud障害を結びつけていない。Googleの説明は、そのインシデントをロンドンのデータセンターの電力イベントに起因させており、ソフトウェア欠陥ではない。
まだ明らかになっていないこと
The Registerが報告したGoogle Cloudのステータスページは、電力イベントの原因についての詳細な技術説明(例えば、電力網供給またはオンサイトバックアップ機器から発生したかどうか)を提供しなかった。これらのソースが確認された時点で、Googleは完全なインシデント後レポートを発表していない。
よくある質問
- 2026年10月20日のGoogle Cloud障害の原因は何か?
- Googleはロンドン地域のeurope-west2-bゾーン内の電力イベントが障害を引き起こしたと述べた。同社はそれをソフトウェアの脆弱性には帰していないと、The Registerが報告している。
- 障害は同じ週に報告された重大なPHP脆弱性に関連していたのか?
- 確認されたいかなるソースも2つのイベントをリンクしていない。Googleはこれを電力イベントに帰しており、PHP欠陥(CVE-2026-109618およびCVE-2026-109619)はPHPベースのソフトウェアに広く影響を与える別の開示である。
- 障害によってどの企業とサービスが影響を受けたのか?
- 報告された中断はLloyds Bank、HSBC、Revolut、Royal Mail、Rightmove、DPD、BT、ScrewfixおよびNHS Englandに影響を与えたと、The RegisterおよびGlobal Banking and Financeが報告している。
- Google Cloud障害はどのくらい続いたのか?
- Googleは障害がUTC 06:08で始まり、電力イベントが同じ日のUTC 14:03までに軽減されたと述べた。約8時間後である。
- 障害後のRevolutの顧客の資金は安全か?
- Revolutはサービスの中断にもかかわらず、顧客の資金とデータは安全なままであったと述べた。
出典
この記事は人工知能で作成され、公開前に出典の自動チェックを通過しています。誤りを見つけたら訂正を依頼してください。 訂正・反論を依頼する · 制作方針
関連記事

テクノロジー比較
PlayStation 5 ProとマッチングゲーミングPC:価格と性能の比較
ソニーは2024年11月にPlayStation 5 Proを699.99ドルで発売しましたが、Engadgetの報道によると米国での価格は2026年4月までにおよそ900ドルに上昇し、2026年10月のSlashGearの推定ではおよそ1,580ドル近くなっています。ベンチマーク測定者がコンソールに最も近いと考えるGPUとCPUを中心に構築されたPCは、SlashGearとBGRのテストによれば、選択するパーツに応じて約1,050ドルから1,530ドルのコストがかかります。
テクノロジーニュース記事
「PHP2Shell」と呼ばれた2つの重大なPHP脆弱性がウェブの大部分を露出させる
「PHP2Shell」というニックネームの2つの重大なPHP脆弱性により、攻撃者はログインなしにウェブサーバー上で悪意あるコードを実行できます。これらを発見したセキュリティ企業によると述べられています。CVE-2026-109618およびCVE-2026-109619のパッチは2026年10月21日にリリースされ、研究者が最初にバグを報告してから数ヶ月後でした。その後、複数の企業がワイルド環境での悪用の試みをログしています。

テクノロジーランキング・一覧
Google Playストア外で入手できるベストなAndroidアプリとユーティリティ
AndroidユーザーはGoogle Playに限定されません。オープンソースリポジトリF-Droid、匿名Google Playクライアント『Aurora Store』、アップデートトラッカー『Obtainium』、Shizukuベースのカタログ『ShizuStore』はすべて、公式ストアが掲載していないか許可していないアプリを配布しています。MakeUseOfとPocket-lintのレポートに基づいた、知る価値のある9つのストアとユーティリティを紹介します。
テクノロジー解説記事
PHP2Shell: 政府をオフラインに追いやった2つの重大なPHPの脆弱性
PHP2Shell は、PHP プログラミング言語における 2 つの重大な認証不要な遠隔コード実行脆弱性 — CVE-2026-109618 および CVE-2026-109619 — の別名であり、2026 年 10 月 20–21 日に開示されました。PHP は世界中のウェブサイトの非常に大きなシェアを支えているため、これらの脆弱性により複数の政府が予防措置として公開サイトをオフラインにしました。公式な修正は PHP のアップグレードです。中間的なサーバー側の対策も存在しますが、個々の読者ができることは侵害通知の監視と強力で一意なパスワードの使用を超えて、ほとんどありません。