الخلاصة

  • سجلت RIPE NCC إتاحة موقعي التعلم في 23 أكتوبر عند 09:22 بتوقيت CEST، ثم أعلنت عودة المواقع الأربعة المتأثرة عند 14:32.
  • قالت في بيان 28 أكتوبر إنها أكملت الفحص وطبقت التحديثات الأمنية في 23 أكتوبر، ولم تجد دليلاً على استغلال ثغرتي PHP الخطيرتين داخل أنظمتها.

عاد الباب إلى العمل قبل أن تصل الرسالة التي تشرح إصلاحه. ففي سجل الحادث الرسمي ظهر موقع Academy وموقع التعلم الثاني متاحين عند 09:22 بتوقيت CEST يوم 23 أكتوبر. وعند 14:32 أعلنت RIPE NCC عودة كل الخدمات المتأثرة. أما بيانها الرسمي فحمل تاريخ 28 أكتوبر. الفاصل بين رسالتين علنيتين، وليس خمسة أيام إضافية من انقطاع المواقع.

بدأ الإغلاق الاحترازي في 21 أكتوبر بعد اكتشاف ثغرتين خطيرتين في PHP. شمل موقعي التدريب وموقع NRO وصفحة مجلس عناوين ASO. يوضح السجل الخام للحالة أن الإصلاحات الأصلية صدرت في 22 أكتوبر، وأن الفرق كانت تحدث الخدمات كلما توفرت الاعتماديات اللازمة. لا يعرض السجل قياساً متصلاً لتوافر كل موقع على حدة.

ما أضافه البيان اللاحق هو نتيجة الفحص، لا مجرد لون لوحة الحالة. قالت RIPE NCC إنها أنهت الاختبارات وطبقت التحديثات يوم 23، وإنها لم تر مؤشرات استغلال داخل أنظمتها. لم تنشر طريقة الفحص أو إصدارات البرامج بعد التصحيح أو نتيجة منفصلة لكل تطبيق. لهذه النتيجة جهة أعلنتها وحدود رسمتها بنفسها.

تناول تقرير Theo March السابق قرار الإغلاق وحالة خدمات السجل وRPKI المنفصلة. الخبر الجديد هنا هو اكتمال العودة وتصريح المؤسسة عن التحقيق. يحتاج مستخدم Academy إلى وقت فتح الموقع؛ ويحتاج من يقيم الحادث إلى معرفة ما فحصته المؤسسة. لا يكفي ضوء أخضر للإجابة عن السؤالين.