Summary

  • أوقفت RIPE NCC أربعة عناوين عامة احترازياً بعد الكشف عن ثغرتين خطيرتين في PHP؛ ويسجل تقرير الحالة عودة كاملة بعد 44 ساعة و55 دقيقة.
  • تحدد الإعلانات أوقات الإيقاف والتحديث والعودة، لكنها لا تعرض إصدار PHP أو نتيجة التحقق لكل مضيف.

للانقطاع ساعة بداية واضحة. عند 17:37 بتوقيت CEST يوم 21 أكتوبر 2026، سجّلت RIPE NCC إيقاف أربعة عناوين عامة احترازياً: academy.ripe.net وelearning-2.ripe.net وwww.nro.net وaso.icann.org/aso-ac/. وعند 14:32 يوم 23 أكتوبر، أعلن سجل الحالة عودة جميع الخدمات. الفاصل بينهما 44 ساعة و55 دقيقة.

جاء القرار بعد اكتشاف ثغرتين خطيرتين في PHP. يقول الإشعار الرسمي لـ PHP إن CVE-2026-109618 وCVE-2026-109619 قد تتيحان تنفيذ شيفرة عن بُعد بلا مصادقة في الإعدادات المتأثرة. وأصدر مشروع PHP نسخاً مصححة لأربعة فروع مدعومة في 21 أكتوبر. قالت RIPE NCC إنها تتعامل مع ثغرتين خطيرتين في PHP وإن المواقع ستبقى متوقفة أثناء الاختبار وتطبيق التحديثات. لكنها لم تذكر أرقام CVE أو نسخ PHP المثبتة على المضيفين.

يسجل التقرير عودة متدرجة. في 13:27 يوم 22 أكتوبر، أفادت RIPE NCC بأن التصحيحات upstream صدرت وأن الفرق تحدّث الخدمات مع جاهزية التبعيات. وفي 09:22 من اليوم التالي، عاد موقع Academy وعنوان التعليم الإلكتروني المنفصل. وعند 14:32، وُضعت جميع الخدمات في حالة التشغيل.

يقول إشعار RIPE NCC المنشور في 28 أكتوبر إن الاختبارات اكتملت وإن التحديثات الأمنية طُبقت في 23 أكتوبر. ولم تجد المؤسسة مؤشراً إلى استغلال الثغرات في أنظمتها. هذا هو الاستنتاج الذي أعلنته؛ أما السجل العام فلا يرفق نتيجة اختبار مستقلة لكل مضيف.

لم تكن هذه صفحات دعائية عابرة. يتيح Academy والتعليم الإلكتروني مواد التدريب؛ وتخدم صفحات NRO وASO المؤسستين اللتين تنسقان سجلات الإنترنت الإقليمية وعلاقتهما بمنظمة دعم العناوين في ICANN. أدى الإيقاف إلى تقليل التعرض الفوري، لكنه حجب مؤقتاً التدريب والمعلومات العامة للحوكمة. ويسمح سجل الحالة بقياس مدة ذلك.

ما لا يظهر هو خريطة النشر: أي نسخة PHP كانت تعمل على كل عنوان، وأي نسخة مصححة ثُبّتت، وما الفحص الذي سمح بإعادته. لا تنشر إعلانات RIPE NCC هذه التفاصيل. وسيتيح جدول لكل مضيف للأعضاء التحقق من سبب عودة كل موقع في ذلك التوقيت.

تدعم السجلات نتيجة محددة: أوقفت أربعة عناوين عامة، ثم حُدّثت وعادت خلال نحو 45 ساعة، ولم تجد RIPE NCC مؤشراً إلى استغلال. والسجل التالي المفيد هو الذي يربط كل مضيف بالنسخة المصححة واختبار ما بعد التحديث.

المصادر