Technologia · Wiadomość
Awaria Google Cloud zakłóciła pracę brytyjskich banków i NHS; Google powołuje się na brak zasilania, a nie na błąd oprogramowania
Opublikowano:
W skrócie
Awaria Google Cloud 20 października 2026 r. przerwała usługi brytyjskich banków, w tym Lloyds, HSBC i Revolut, a także NHS England, Royal Mail i innych witryn, po awarii zasilania w strefie data center regionu londyńskiego. Google stwierdziła, że około ośmiogodzinna awaria została spowodowana tym zdarzeniem zasilania, a nie luką w zabezpieczeniach oprogramowania; oddzielna krytyczna luka w bezpieczeństwie PHP ujawniona w tym samym tygodniu nie jest związana z tym incydentem, zgodnie z przeanalizowanymi źródłami.
Ta wersja jest tłumaczeniem maszynowym oryginału (English). Przeczytaj oryginał
Co się stało
20 października 2026 r. region Google Cloud europe-west2, w którym znajdują się londyńskie centra danych firmy, uległ awarii począwszy od 06:08 UTC, zgodnie z przeglądem strony statusu Google przez The Register. Google przypisała awarię zdarzeniu zasilania w strefie dostępności europe-west2-b, jednej z trzech stref tworzących region londyński.
Zdarzenie zasilania spowodowało awarię w strefie europe-west2-b. Zdarzenie zasilania zostało wyeliminowane. Obserwujemy odzyskiwanie usług i priorytetyzujemy odzyskiwanie istniejących obciążeń.
Google stwierdziła, że zdarzenie zasilania zostało wyeliminowane do 14:03 UTC, mniej więcej osiem godzin po rozpoczęciu awarii, jak podaje The Register, po czym odzyskiwanie kontynuowało się dla większości dotkniętych klientów.
| Czas | Zdarzenie |
|---|---|
| 06:08 | Awaria rozpoczyna się w strefie europe-west2-b, region londyński |
| 11:58 | Google publikuje aktualizację mówiącą, że pełne odzyskiwanie powinno być ukończone 'wstępnie' do 13:00 UTC |
| 14:03 | Google stwierdziła, że zdarzenie zasilania zostało wyeliminowane; usługi są odzyskiwane |
Kto był dotknięty
The Register podała, że około 38 produktów Google Cloud zostało zakłóconych, w tym Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka i Google Cloud NetApp Volumes.
- Lloyds Bank i HSBC — zakłócenia w bankowości internetowej (The Register)
- Revolut — płatności kartą, wypłaty z bankomatów, przelewy pieniężne, wymiana walut i obrót akcjami były objęte (Global Banking and Finance)
- Royal Mail, DPD, Rightmove, BT i Screwfix — zgłoszono zakłócenia w usługach (The Register)
- NHS England — usługi były objęte (Global Banking and Finance)
Revolut stwierdziła, że pieniądze i dane klientów pozostały bezpieczne pomimo zakłóceń w świadczeniu usług, zgodnie z Global Banking and Finance.
Odpowiedź organów regulacyjnych
Brytyjski Urząd Nadzoru Finansowego stwierdziła, że jest świadoma incydentu i angażuje się z Google i dotkniętymi firmami, aby zrozumieć wpływ, jak podaje Global Banking and Finance.
Od lipca 2026 r. brytyjskie organy regulacyjne wyznaczył Google Cloud jako 'krytyczną stronę trzecią' obok Amazon Web Services, Microsoft i Oracle, status odzwierciedlający obawy organów regulacyjnych dotyczące ryzyka koncentracji w sektorze finansowym, gdy wiele firm zależy od tej samej małej grupy dostawców usług w chmurze, zgodnie z Global Banking and Finance.
W tym samym tygodniu ujawniono oddzielną lukę w bezpieczeństwie PHP
W tym samym okresie naukowcy ujawnili dwie krytyczne luki w zdalnym wykonywaniu kodu w języku programowania PHP, śledzane jako CVE-2026-109618 i CVE-2026-109619 i nazwane 'PHP2Shell', wpływające na wersje PHP 5.4 i nowsze, według firmy zajmującej się bezpieczeństwem Sansec. Zespół bezpieczeństwa PHP ocenił obie luki na 9.2 w skali CVSS v4.0, a szczegóły wyciekły 20 października przed skoordynowanym ujawnieniem, z zaplanowanym wydaniem nagłej poprawki 21 października o 14:00 UTC.
Cloudflare zgłosiła wczesne próby exploitacji luk PHP od 07:43 UTC 21 października, stwierdziła Sansec. Żadne ze źródeł przeanalizowanych dla tego artykułu nie wiąże luk PHP z awarią Google Cloud; własne wyjaśnienie Google przypisało ten incydent zdarzeniu zasilania w jego londyńskim centrum danych, a nie błędowi oprogramowania.
Co wciąż jest nieznane
Strona statusu Google, jak podaje The Register, nie dostarczyła szczegółowego wyjaśnienia technicznego tego, co spowodowało samo zdarzenie zasilania, na przykład czy powstało w sieci zasilającej, czy w urządzeniach zapasowych na terenie. Google nie opublikowała pełnego raportu incydentu w momencie przeanalizowania tych źródeł.
Pytania
- Co spowodowało awarię Google Cloud 20 października 2026 r.?
- Google stwierdziła, że zdarzenie zasilania w strefie europe-west2-b swojego regionu londyńskiego spowodowało awarię; firma nie przypisała jej luce w zabezpieczeniach oprogramowania, zgodnie z The Register.
- Czy awaria była związana z krytyczną luką w bezpieczeństwie PHP zgłoszoną w tym samym tygodniu?
- Żadne analizowane źródło nie łączy tych dwóch zdarzeń. Google przypisała awarię zdarzeniu zasilania, podczas gdy luki PHP (CVE-2026-109618 i CVE-2026-109619) były oddzielnym ujawnieniem wpływającym na oprogramowanie oparte na PHP w ogólności, zgodnie z Sansec.
- Które firmy i usługi były dotknięte awarią?
- Zgłoszono zakłócenia w Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix i NHS England, zgodnie z The Register i Global Banking and Finance.
- Jak długo trwała awaria Google Cloud?
- Google stwierdziła, że awaria rozpoczęła się o 06:08 UTC, a zdarzenie zasilania zostało wyeliminowane do 14:03 UTC tego samego dnia, mniej więcej osiem godzin później, zgodnie z The Register.
- Czy pieniądze klientów Revolut są bezpieczne po awarii?
- Revolut stwierdziła, że pieniądze i dane klientów pozostały bezpieczne pomimo przerwania świadczenia usług, zgodnie z Global Banking and Finance.
Źródła
Ten tekst przygotowała sztuczna inteligencja, a przed publikacją przeszedł automatyczną kontrolę źródeł. Jeśli widzisz błąd, poproś o sprostowanie. Poproś o sprostowanie lub odpowiedź · Jak to robimy
Powiązane

TechnologiaPorównanie
PlayStation 5 Pro vs pasujący komputer do gier: porównanie ceny i wydajności
Sony uruchomiła PlayStation 5 Pro w cenie $699,99 w listopadzie 2024 r., ale według raportów Engadget cena w USA wzrosła do około $900 do kwietnia 2026 r., a ocena SlashGear z października 2026 r. umieszcza ją w pobliżu $1580. Komputer zbudowany wokół GPU i CPU, które benchmarki uważają za najbliższe konsoli, kosztuje około $1050-$1530 w zależności od wybranych części, zgodnie z testami SlashGear i BGR.
TechnologiaWiadomość
Dwie krytyczne luki w PHP o nazwie "PHP2Shell" zagrażają większości sieci Web
Dwie krytyczne luki w PHP o nazwie "PHP2Shell" pozwalają atakującym uruchamiać złośliwy kod na serwerach internetowych bez logowania, zgodnie z firmą bezpieczeństwa, która je odkryła. Łaty dla CVE-2026-109618 i CVE-2026-109619 zostały wydane 21 października 2026 roku, miesiące po tym, jak badacze po raz pierwszy zgłosili błędy, a wiele firm od tego czasu zarejestrowało próby eksploatacji w naturze.

TechnologiaLista
Najlepsze aplikacje i narzędzia dla Androida, które możesz pobrać poza sklepem Google Play
Użytkownicy Androida nie są ograniczeni do Google Play: repozytorium open-source F-Droid, anonimowy klient Google Play Aurora Store, program śledzący aktualizacje Obtainium i katalog oparty na Shizuku ShizuStore rozpowszechniają aplikacje, które sklep oficjalny nie zawiera lub nie pozwala. Oto dziewięć sklepów i narzędzi wartych poznania, na podstawie ich własnych list i raportów z MakeUseOf i Pocket-lint.
TechnologiaArtykuł
PHP2Shell: dwie krytyczne luki w PHP, które wyłączyły rządowe witryny
PHP2Shell to pseudonim dwóch krytycznych, niewykrywających luk w zdalnym wykonaniu kodu w języku programowania PHP — CVE-2026-109618 i CVE-2026-109619 — ujawnionych 20–21 października 2026 r. Ponieważ PHP zasilaa bardzo dużą część witryn internetowych na świecie, luki te zmusiły kilka rządów do wyłączenia publicznych witryn jako środek ostrożności. Oficjalnym rozwiązaniem jest aktualizacja PHP; istnieją tymczasowe środki ograniczające na stronie serwera, ale zwykły czytelnik może tylko czekać na powiadomienia o naruszeniach i używać silnych, unikalnych haseł.