Zusammenfassung

  • Laut RIPE NCC waren die beiden Lernseiten am 23. Oktober um 09:22 Uhr MESZ erreichbar; um 14:32 Uhr wurden alle vier betroffenen Websites als wieder online gemeldet.
  • Die Mitteilung vom 28. Oktober nennt abgeschlossene Tests und eingespielte Sicherheitsupdates am 23. Oktober und erklärt, in RIPE-NCC-Systemen gebe es keinen Hinweis auf Ausnutzung der beiden kritischen PHP-Lücken.

Die Tür war wieder offen, bevor das Schreiben über die Reparatur erschien. Im offiziellen Vorfallsprotokoll stehen Academy und die zweite Lernplattform am 23. Oktober um 09:22 Uhr MESZ als verfügbar. Um 14:32 Uhr meldete RIPE NCC alle betroffenen Dienste zurück. Die Pressemitteilung datiert vom 28. Oktober. Fünf Tage liegen zwischen den öffentlichen Texten, nicht zwischen Reparatur und Wiedereröffnung.

Abgeschaltet worden waren die Lernseiten sowie die Websites von NRO und ASO AC am 21. Oktober als Vorsichtsmaßnahme nach der Entdeckung zweier kritischer PHP-Schwachstellen. Die Originaldaten zum Vorfall verzeichnen für den 22. Oktober verfügbare Upstream-Patches; die Teams aktualisierten die Dienste entsprechend ihrer Abhängigkeiten. Eine lückenlose Verfügbarkeitsreihe je Website steht dort nicht.

Am 28. Oktober lieferte RIPE NCC den Sicherheitsbefund nach: Tests und Updates seien am 23. Oktober abgeschlossen worden. Für eine Ausnutzung in den eigenen Systemen habe man keine Hinweise gefunden. Prüfverfahren, konkrete Softwareversionen und Einzelbefunde pro Anwendung nennt der Text nicht. Die Aussage ist klar abgegrenzt; die Dokumentation der Arbeit bleibt knapp.

Theo March berichtete zuvor über die vorsorgliche Abschaltung und die getrennt betriebsbereiten Register- und RPKI-Dienste. Jetzt geht es um die vollzogene Rückkehr und die Untersuchungsaussage der Institution. Ein Nutzer der Academy braucht die Öffnungszeit. Wer die Reaktion beurteilen will, braucht den Prüfpfad. Das grüne Symbol erledigt nur einen dieser beiden Aufträge.