Summary

  • RIPE NCC nahm vier öffentliche Hostnamen vorsorglich vom Netz, nachdem zwei kritische PHP-Schwachstellen bekannt wurden; die vollständige Wiederherstellung erfolgte laut Statusprotokoll nach 44 Stunden und 55 Minuten.
  • Die Mitteilungen nennen Abschaltung, Aktualisierung und Rückkehr, aber keine PHP-Version und kein Prüfergebnis für jeden Host.

Der Statusbericht setzt den Anfang auf 17:37 Uhr CEST am 21. Oktober 2026. RIPE NCC nahm vorsorglich vier öffentliche Hostnamen offline: academy.ripe.net, elearning-2.ripe.net, www.nro.net und aso.icann.org/aso-ac/. Am 23. Oktober um 14:32 Uhr meldete der Status alle Dienste wieder online. Dazwischen lagen 44 Stunden und 55 Minuten.

Auslöser waren zwei kritische PHP-Schwachstellen. Laut offizieller PHP-Mitteilung können CVE-2026-109618 und CVE-2026-109619 in betroffenen Konfigurationen nicht authentifizierte Remote-Code-Ausführung ermöglichen. PHP veröffentlichte am 21. Oktober korrigierte Versionen für vier unterstützte Zweige. RIPE NCC sprach ebenfalls von zwei kritischen PHP-Schwachstellen und erklärte, die Websites während Tests und Aktualisierung abzuschalten. Die CVE-Nummern und die installierten PHP-Versionen je Host nannte die Organisation nicht.

Die Rückkehr erfolgte gestaffelt. Am 22. Oktober um 13:27 Uhr meldete RIPE NCC verfügbare Upstream-Patches; die Teams aktualisierten Dienste, sobald Abhängigkeiten bereitstanden. Am nächsten Morgen um 09:22 Uhr waren Academy und der separate E-Learning-Hostname erreichbar. Erst um 14:32 Uhr markierte das Protokoll alle Dienste als wiederhergestellt.

Die Mitteilung vom 28. Oktober sagt, Tests seien abgeschlossen und Sicherheitsupdates am 23. Oktober eingespielt worden. RIPE NCC habe keine Hinweise auf eine Ausnutzung der Schwachstellen in den eigenen Systemen gefunden. Das ist die veröffentlichte Schlussfolgerung; ein Prüfbericht für jeden Host ist öffentlich nicht beigefügt.

Das waren keine beliebigen Aktionsseiten. Academy und E-Learning stellen Schulungen bereit; die NRO- und ASO-Seiten dienen den Institutionen, die regionale Internetregister koordinieren und ihre Rolle in ICANNs Address Supporting Organization organisieren. Die Abschaltung verringerte das unmittelbare Risiko, entzog der Öffentlichkeit aber vorübergehend den Zugang zu Schulungs- und Governance-Angeboten. Das Statusprotokoll macht die Dauer messbar.

Unsichtbar bleibt die Deployment-Tabelle: Welche PHP-Version lief auf welchem Host, welcher korrigierte Build wurde installiert und welcher Test erlaubte die Wiederfreigabe? RIPE NCC veröffentlicht diese Angaben nicht. Eine Tabelle pro Host würde Mitgliedern zeigen, weshalb jede Website zu diesem Zeitpunkt zurückkehrte.

Die verfügbaren Aufzeichnungen tragen eine klare Aussage: Vier öffentliche Ziele wurden abgeschaltet, aktualisiert und in rund 45 Stunden wiederhergestellt; RIPE NCC fand keine Hinweise auf eine Ausnutzung. Der nächste nützliche Eintrag würde Hostname, korrigierte Version und Prüfung nach dem Update verbinden.

Quellen