Summary

  • A RIPE NCC retirou quatro endereços públicos do ar por precaução após a divulgação de duas falhas críticas no PHP; o registro aponta restauração total 44 h 55 min depois.
  • Os avisos dão os horários de desligamento, atualização e retorno, mas não informam a versão do PHP nem o teste feito em cada host.

Toda interrupção tem um relógio. O da RIPE NCC começou às 17h37 CEST de 21 de outubro, quando o status registrou a retirada preventiva de quatro endereços: academy.ripe.net, elearning-2.ripe.net, www.nro.net e aso.icann.org/aso-ac/. A restauração completa foi marcada às 14h32 CEST de 23 de outubro. Entre os dois horários: 44 horas e 55 minutos.

A decisão veio após a descoberta de duas vulnerabilidades críticas no PHP. O aviso oficial do PHP informa que CVE-2026-109618 e CVE-2026-109619 podem permitir execução remota de código sem autenticação em configurações afetadas. O projeto publicou versões corrigidas para quatro ramos mantidos em 21 de outubro. A RIPE NCC falou em duas falhas críticas no PHP e disse que os sites ficariam fora do ar enquanto testava e aplicava correções. Não informou os CVEs nem as versões instaladas em cada host.

O registro mostra uma volta gradual. Às 13h27 CEST de 22 de outubro, a RIPE NCC informou que os patches upstream haviam sido liberados e que as equipes atualizariam os serviços conforme as dependências estivessem disponíveis. Às 09h22 do dia seguinte, a Academy e o endereço separado de e-learning voltaram. Às 14h32, o status marcou todos os serviços como operacionais.

O aviso de 28 de outubro diz que os testes terminaram e as atualizações de segurança foram aplicadas em 23 de outubro. A RIPE NCC não encontrou indícios de exploração das vulnerabilidades em seus sistemas. Essa é a conclusão publicada pela organização; os documentos não trazem um relatório de teste para cada host.

Não eram páginas descartáveis de campanha. Academy e e-learning dão acesso a treinamento; os endereços da NRO e da ASO servem às instituições que coordenam os registros regionais e sua atuação junto à organização de apoio de endereços da ICANN. Tirar os sites do ar reduziu a exposição imediata, mas também suspendeu o acesso público a esses recursos. O registro deixa a duração mensurável.

O que falta é o mapa de implantação: qual versão do PHP rodava em cada endereço, qual versão corrigida foi instalada e que verificação liberou a volta. Os avisos da RIPE NCC não publicam esses dados. Uma tabela por host permitiria aos membros conferir por que cada site voltou naquele momento.

Os registros sustentam uma conclusão precisa: quatro destinos públicos foram retirados do ar, atualizados e restaurados em cerca de 45 horas; a RIPE NCC não encontrou indícios de exploração. O próximo registro útil ligaria cada host à versão corrigida e à checagem após a atualização.

Fontes