Google-Cloud

บริการหลายตัวของ Google Cloud ในภูมิภาค europe-west2 ที่ลอนดอนหยุดชะงักเมื่อเช้าวันที่ 20 ตุลาคม 2569 ช่วงเวลาเดียวกัน Revolut ธนาคารดิจิทัลของอังกฤษก็ล่มเป็นวงกว้าง ทั้งการจ่ายด้วยบัตรและการถอนเงินจาก ATM แหล่งข่าวบอก Reuters ว่าเหตุของ Revolut เกี่ยวข้องกับ Google Cloud Revolut ยืนยันว่าเงินและข้อมูลของลูกค้าปลอดภัย ING เยอรมนีก็มีปัญหาในวันเดียวกัน แต่ยังไม่มีการเชื่อมโยงกับ Google Cloud

นักวิจัยจากบริษัท Varonis Threat Labs เปิดเผยช่องโหว่ร้ายแรงในบริการ Dialogflow CX ของ Google Cloud ที่ตั้งชื่อว่า Rogue Agent ซึ่งเปิดทางให้ผู้โจมตีฝังโค้ด Python ถาวรเข้าไปในไปป์ไลน์แชตบอต AI ขององค์กร โดยอาศัยเพียงสิทธิ์แก้ไขเดียวก็สามารถดักบทสนทนา ปลอมคำตอบ และยิงฟิชชิงขโมยข้อมูลรับรองได้ Google ออกแพตช์แก้ไขครบถ้วนในเดือนมิถุนายน 2026 ยังไม่พบการโจมตีจริงก่อนแก้ไข

นักวิจัย Unit 42 เปิดเผยเทคนิคโจมตีคลาวด์ใหม่ชื่อ bucket hijacking ที่เปิดให้ผู้โจมตีเปลี่ยนเส้นทางสตรีมข้อมูลขององค์กร รวมถึง audit log และ telemetry ไปยัง storage bucket ที่ผู้โจมตีควบคุม ยืนยันว่ากระทบทั้ง Google Cloud, AWS และ Azure เทคนิคนี้อาศัยข้อบกพร่องเชิงสถาปัตยกรรมที่ชื่อ bucket ต้องไม่ซ้ำกันทั่วทั้งระบบ ทำให้การลบแล้วสร้าง bucket ชื่อเดิมในบัญชีผู้โจมตีดูดข้อมูลต่อไปได้โดยไม่มีการแจ้งเตือน