Summary

  • RIPE NCCはPHPの重大な脆弱性2件を受け、公開ホスト名4件を予防的に停止した。ステータス記録では全面復旧まで44時間55分かかった。
  • 告知には停止、更新、復旧の時刻がある一方、各ホストのPHP版、適用パッチ、再開前の確認内容はない。

復旧記録は17時37分から始まる。2026年10月21日、RIPE NCCは予防措置として4つの公開ホスト名を停止した。academy.ripe.net、elearning-2.ripe.net、www.nro.net、aso.icann.org/aso-ac/だ。10月23日14時32分、ステータスページが全サービスの復旧を記録した。停止から44時間55分後である。

きっかけはPHPの重大な脆弱性2件だった。PHP公式のセキュリティ告知によると、CVE-2026-109618とCVE-2026-109619は、影響を受ける構成で認証なしのリモートコード実行につながる可能性がある。PHPプロジェクトは10月21日、サポート中の4系列に修正版を公開した。RIPE NCCもPHPの重大な脆弱性2件への対応としてサイトを停止し、テストとパッチ適用を行ったと説明している。ただし、CVE番号も各ホストのPHPバージョンも明らかにしていない。

復旧は一斉ではなかった。10月22日13時27分、上流パッチが公開され、依存関係が整い次第サービスを更新するとステータスに記された。翌23日9時22分にはAcademyと別ホストのe-learningが戻った。14時32分に、ページが全サービスの復旧を示した。

10月28日のRIPE NCC告知は、テストを終えて10月23日にセキュリティ更新を適用したと述べる。システム内で脆弱性が悪用された兆候は見つからなかったという。これは組織が公表した調査結論だが、ホスト別のテスト報告は公開資料にない。

停止したのは使い捨ての告知ページではない。Academyとe-learningは研修を提供し、NROとASOのサイトは地域インターネットレジストリを調整する機関や、ICANNのAddress Supporting Organizationに関する情報を扱う。停止は当面の危険を抑える一方、研修とガバナンスの公開情報へのアクセスを止めた。記録があるため、その時間は計れる。

まだ見えないのは配備の対応表だ。各ホストがどのPHP版を動かし、どの修正版を入れ、どの確認を通って再開したのか。RIPE NCCの告知はそこを明かしていない。ホスト名、修正版、更新後の検証を並べれば、メンバーは復旧時刻の違いを自分で確かめられる。

公表記録が支える結論は限定できる。4つの公開先が停止し、更新を経て約45時間で復旧し、RIPE NCCは悪用の兆候を見つけていない。次に役立つのは、各ホストの修正版と確認結果を結び付けた記録だ。

出典