Resumen

  • El parte de RIPE NCC declaró disponibles los dos sitios de formación a las 09:22 CEST del 23 de octubre y todos los servicios afectados a las 14:32.
  • El comunicado del 28 dice que ese mismo 23 se completaron las pruebas y se aplicaron actualizaciones de seguridad, sin indicios de explotación de las dos fallas críticas de PHP dentro de sus sistemas.

La puerta volvió a abrirse un viernes. La carta que explicaba el trabajo llegó el miércoles siguiente. En el registro de incidentes de RIPE NCC, Academy y el segundo portal de aprendizaje ya figuran disponibles a las 09:22 CEST del 23 de octubre. A las 14:32 se declara el retorno de todos los sitios afectados. El anuncio oficial se publicó el 28. Es una distancia entre comunicados públicos, no cinco días adicionales de apagón.

La medida preventiva del 21 de octubre había apartado cuatro direcciones: dos de formación, la web de NRO y la del Consejo de Direcciones de la ASO. Las entradas originales de estado muestran que el 22 ya existían parches de origen y que RIPE NCC avanzaba conforme estaban listas las dependencias. El parte no ofrece una serie de disponibilidad individual para cada sitio.

La noticia del 28 aporta el resultado de seguridad que no cabe en un semáforo. RIPE NCC afirma que completó pruebas y aplicó las actualizaciones el 23, y que no halló indicios de explotación dentro de sus sistemas. No publica el método de prueba ni conclusiones separadas para cada aplicación. La declaración tiene un autor y un alcance; no es una inspección pública de cada máquina.

Theo March ya había contado la decisión de desconectar esos sitios mientras los servicios centrales de registro y RPKI aparecían operativos. Aquí el hecho nuevo es su retorno y la evaluación declarada por la institución. Para quien quería entrar en Academy, importaba la hora de reapertura. Para quien debía evaluar el episodio, importaba qué se examinó. Son dos preguntas, con dos relojes.