Summary

  • La RIPE NCC a mis hors ligne quatre adresses publiques par précaution après la révélation de deux failles PHP critiques; le journal indique un retour complet 44 h 55 plus tard.
  • Les annonces donnent les heures d’arrêt, de mise à jour et de réouverture, mais pas la version PHP ni le contrôle final de chaque hôte.

Le journal d’incident commence par une heure précise: 17 h 37, le 21 octobre, en CEST. La RIPE NCC y signale la mise hors ligne par précaution de quatre adresses: academy.ripe.net, elearning-2.ripe.net, www.nro.net et aso.icann.org/aso-ac/. Le rétablissement complet est marqué le 23 octobre à 14 h 32. Entre les deux: 44 h 55.

La décision suit la découverte de deux failles PHP critiques. L’avis officiel de PHP indique que CVE-2026-109618 et CVE-2026-109619 peuvent permettre une exécution de code à distance sans authentification dans les configurations touchées. PHP a publié des versions corrigées pour quatre branches prises en charge le 21 octobre. La RIPE NCC parle de deux vulnérabilités critiques et dit avoir coupé les sites le temps de tester et d’appliquer les correctifs. Elle ne cite ni les CVE ni les versions installées sur ces hôtes.

Le retour s’est fait par étapes. Le 22 octobre à 13 h 27, le statut indique que les correctifs amont sont disponibles et que les équipes mettent les services à jour à mesure que leurs dépendances le permettent. À 9 h 22 le lendemain, le site Academy et l’adresse d’e-learning sont de nouveau accessibles. À 14 h 32, le journal marque tous les services rétablis.

Dans son avis du 28 octobre, la RIPE NCC affirme avoir terminé les tests et appliqué les mises à jour de sécurité le 23 octobre. Elle n’a trouvé aucun indice d’exploitation de ces vulnérabilités dans ses systèmes. C’est la conclusion déclarée par l’organisation; aucun rapport de test par hôte ne l’accompagne dans le dossier public.

Ces adresses n’étaient pas de simples pages de campagne. Academy et e-learning donnent accès à la formation; les sites de la NRO et de l’ASO documentent les organismes qui coordonnent les registres régionaux et leur rôle auprès de l’ICANN. La coupure a donc réduit l’exposition immédiate tout en retirant temporairement des ressources utiles. Le journal rend la durée visible.

La partie invisible est la carte de déploiement: quelle version PHP tournait sur chaque adresse, quel correctif y a été installé et quel contrôle a autorisé sa remise en ligne. Les avis de la RIPE NCC ne publient pas ces éléments. Un tableau par hôte permettrait aux membres de vérifier pourquoi chaque site est revenu à ce moment-là.

Le dossier public établit une conclusion précise: quatre destinations ont été coupées, mises à jour et rétablies en environ 45 heures; la RIPE NCC n’a trouvé aucune exploitation. Le prochain document utile relierait chaque nom d’hôte à sa version corrigée et à son contrôle après mise à jour.

Sources