Résumé

  • Le registre d’incident de RIPE NCC signale le retour des deux sites de formation à 9 h 22 CEST le 23 octobre, puis celui de tous les sites concernés à 14 h 32.
  • Dans son communiqué du 28 octobre, RIPE NCC affirme avoir terminé les tests et posé les correctifs le 23 ; elle dit n’avoir trouvé aucun indice d’exploitation des deux vulnérabilités PHP critiques dans ses systèmes.

Un site qui rouvre donne une information pratique. Un opérateur qui explique ce qu’il a vérifié en donne une autre. RIPE NCC a séparé les deux annonces de cinq jours. Sa chronologie d’incident met d’abord les services Academy et e-learning en ligne le 23 octobre à 9 h 22 CEST. À 14 h 32, elle annonce que tous les services touchés sont revenus. Le communiqué de sécurité date, lui, du 28 octobre.

L’affaire avait commencé le 21 octobre : deux failles PHP critiques avaient conduit RIPE NCC à retirer par précaution quatre adresses publiques, celles de ses deux espaces de formation, du NRO et de l’ASO AC. Les données brutes de statut notent le 22 octobre que les correctifs amont étaient disponibles, tandis que les équipes avançaient au rythme des dépendances. Elles ne donnent pas une mesure continue de disponibilité pour chaque domaine.

Le texte du 28 ajoute ce que l’icône verte ne pouvait raconter. Les tests et les mises à jour de sécurité ont été achevés le 23 octobre, écrit RIPE NCC. L’organisation n’a trouvé aucun indice d’exploitation dans ses systèmes. Elle ne détaille ni la méthode de contrôle ni les résultats par application. Le bilan est donc précis sur sa conclusion et limité sur sa démonstration publique.

Le premier article de Theo March sur cet épisode décrivait la fermeture préventive et distinguait ces sites des services de registre et de RPKI. Le fait nouveau est leur retour confirmé, avec une déclaration sur l’examen de sécurité. L’utilisateur attendait une porte ouverte ; le membre demandait aussi ce qui avait été vérifié. Un seul voyant ne remplit pas ces deux fonctions.