Resumo

  • O registro de incidente da RIPE NCC marcou os dois sites educacionais disponíveis às 09h22 CEST de 23 de outubro e todos os quatro endereços afetados de volta às 14h32.
  • O comunicado de 28 de outubro diz que os testes e as atualizações de segurança terminaram em 23 de outubro e que não houve indício de exploração das duas falhas críticas de PHP dentro dos sistemas da RIPE NCC.

O site já recebia visitantes quando chegou a explicação institucional. No histórico do incidente, Academy e a segunda plataforma de aprendizagem aparecem disponíveis às 09h22 CEST de 23 de outubro. Às 14h32, a mensagem anuncia o retorno de todos os serviços afetados. A nota da RIPE NCC saiu em 28 de outubro. São cinco dias entre publicações, não cinco dias adicionais de indisponibilidade.

A retirada preventiva havia começado em 21 de outubro, após a descoberta de duas vulnerabilidades graves em PHP. Além das duas páginas de ensino, a medida alcançou os sites públicos da NRO e do Conselho de Endereços da ASO. O registro bruto informa que as correções do projeto de origem estavam disponíveis no dia 22 e que as equipes atualizavam cada serviço conforme suas dependências permitiam. Ele não traz uma série contínua de disponibilidade por domínio.

O comunicado posterior acrescentou uma resposta de segurança ao aviso operacional: a RIPE NCC diz ter terminado os testes e instalado as atualizações no dia 23. Diz também que não encontrou indícios de exploração em seus sistemas. Não informa versões instaladas, método dos testes ou resultados separados por aplicação. A conclusão publicada tem contorno claro; o trabalho técnico por trás dela ainda não tem o mesmo grau de detalhe público.

Theo March já havia relatado o fechamento preventivo e a situação separada dos serviços de registro e RPKI. O fato novo é a reabertura concluída e a avaliação que a instituição agora assume. Quem precisava acessar a Academy queria saber a hora. Quem julga o tratamento do incidente precisa conhecer o que foi testado. Um ícone verde responde só à primeira pergunta.