الخلاصة

  • شمل الإيقاف الاحترازي أربعة عناوين مرتبطة بأكاديمية RIPE NCC ومنظمة موارد الأرقام ومنظمة دعم العناوين التابعة لـICANN.
  • نشر مشروع PHP إصدارات مصححة في 21 أكتوبر؛ ويسجل تقرير RIPE عودة المواقع في 23 أكتوبر مع جاهزية التحديثات والتبعيات.

صدور التصحيح له موعد؛ وعودة المواقع لها ساعة أخرى. وسجل RIPE NCC يوثق المسافة بينهما.

في الساعة 17:37 بتوقيت وسط أوروبا الصيفي يوم 21 أكتوبر، أبلغت صفحة حالة RIPE NCC عن توقف أربعة مواقع. ويسرد تقرير الحادث العناوين academy.ripe.net وelearning-2.ripe.net وwww.nro.net وaso.icann.org/aso-ac/. ووصف إشعار RIPE NCC الإجراء بأنه احترازي بعد اكتشاف ثغرتين خطيرتين في PHP. وقالت المنظمة إنها لم ترصد مؤشرات على استغلالهما في أنظمتها.

التاريخ مهم. كان إشعار الأمان لمشروع PHP مقرراً في 21 أكتوبر الساعة 14:00 بالتوقيت العالمي. وحدد CVE-2026-109618 المرتبطة بفساد الذاكرة عند نفادها، وCVE-2026-109619 المرتبطة ببقاء حالة قديمة بعد تحرير الذاكرة. وأصلحت الإصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 الثغرتين. وكان من الممكن أن تسمحا بتنفيذ تعليمات برمجية عن بُعد على خوادم ويب تشغّل PHP.

يسجل تقرير RIPE NCC أيضاً إيقاع العودة. في 22 أكتوبر قالت الفرق إن التصحيحات upstream صدرت وإنها تحدث الخدمات كلما أصبحت التبعيات جاهزة. وبحلول 09:22 بتوقيت وسط أوروبا الصيفي يوم 23 أكتوبر، عاد موقع الأكاديمية والتعلّم الإلكتروني. وعند 14:32 أعلنت RIPE أن جميع الخدمات عادت للعمل.

هذا هو الجزء الأقل بريقاً في الاستجابة للحوادث: يوجد التصحيح، لكن الخدمة تنتظر مسار تحديثها الخاص. «نشر التصحيح» حدث برمجي؛ أما «عودة الموقع» فهي قرار تشغيل لا يصدر إلا عندما تصبح الشفرة والتبعيات والخدمة جاهزة معاً.

وتوضح العناوين الأربعة نطاق الإجراء الفوري. تقدم الأكاديمية التدريب، أما الموقعان الآخران فيخدمان بوابتي NRO وASO. ويصنف نظام حالة RIPE NCC الحادث ضمن «الخدمات غير الحرجة (أكاديمية RIPE NCC)». يساعد التصنيف على ترتيب الأولويات. لكن السجل العام لا يشرح استضافة هذه المواقع، أو التبعية التي أخرت عودتها، أو وجود مسار عام بديل أثناء الإيقاف.

القرار المنشور واضح: سُحب الوصول أثناء التحديث. ويسجل الجدول عودة الخدمة. أما مسار النشر بين النقطتين فما زال خلف الستار.