Zusammenfassung

  • Die vorsorgliche Abschaltung betraf vier Adressen der RIPE-NCC-Akademie, der Number Resource Organization und der Address Supporting Organization von ICANN.
  • PHP veröffentlichte korrigierte Versionen am 21. Oktober; laut RIPE-Statusprotokoll kehrten die Websites am 23. Oktober zurück, als Updates und Abhängigkeiten bereitstanden.

Ein Patch lässt sich veröffentlichen. Mehrere Websites wieder online zu bringen, folgt einem anderen Takt.

Am 21. Oktober um 17:37 Uhr CEST meldete die Statusseite von RIPE NCC vier abgeschaltete Websites. Der Vorfallbericht nennt academy.ripe.net, elearning-2.ripe.net, www.nro.net und aso.icann.org/aso-ac/. RIPE NCC bezeichnete die Maßnahme in seiner Meldung als Vorsichtsentscheidung nach der Entdeckung zweier kritischer PHP-Schwachstellen. In den eigenen Systemen habe man keine Anzeichen einer Ausnutzung gefunden.

Der Kalender ist entscheidend. Die Sicherheitsmeldung des PHP-Projekts war für den 21. Oktober um 14:00 UTC angesetzt. Sie beschreibt CVE-2026-109618, eine Speicherbeschädigung nach Speichermangel, und CVE-2026-109619, einen veralteten Zustand, der nach der Freigabe von Speicher bestehen bleibt. PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 enthielten Korrekturen. Die Schwachstellen konnten die Ausführung von Code aus der Ferne auf PHP-Webservern ermöglichen.

Das öffentliche RIPE-Protokoll gibt auch dem Wiederanlauf eine Reihenfolge. Am 22. Oktober meldete das Team verfügbare Upstream-Patches und Updates, die mit den nötigen Abhängigkeiten eingespielt würden. Am 23. Oktober um 9:22 Uhr CEST waren Akademie und E-Learning wieder erreichbar. Um 14:32 Uhr meldete RIPE alle Dienste als online.

Das ist der unscheinbare Teil einer Reaktion: Der Patch existiert, der Dienst wartet trotzdem auf seinen eigenen Aktualisierungspfad. „Patch veröffentlicht“ ist ein Softwareereignis. „Website wieder online“ ist eine Betriebsentscheidung, die erst fällt, wenn Code, Abhängigkeiten und Dienst gemeinsam bereit sind.

Die vier Adressen zeigen auch, was die unmittelbare Maßnahme erfasste. Die Akademie bietet Schulungen an; die beiden anderen Websites dienen als Informationszugang für NRO und ASO. RIPEs Statussystem führt den Vorfall unter „Nicht-kritische Dienste (RIPE NCC Academy)“. Das hilft bei der Priorisierung. Der öffentliche Bericht nennt weder die Hosting-Struktur noch die Abhängigkeit, die die Rückkehr verzögerte, noch einen alternativen öffentlichen Zugang während der Abschaltung.

Die veröffentlichte Entscheidung ist klar: Während der Aktualisierung wurde der Zugang entzogen. Der Zeitplan dokumentiert die Wiederherstellung. Der Deployment-Pfad zwischen beiden Punkten bleibt hinter dem Vorhang.