Resumo

  • A suspensão preventiva do RIPE NCC atingiu quatro endereços ligados à Academia, à Number Resource Organization e à Address Supporting Organization da ICANN.
  • O PHP publicou versões corrigidas em 21 de outubro; o registro do RIPE situa a volta dos sites no dia 23, à medida que atualizações e dependências ficaram disponíveis.

Publicar o patch leva um anúncio. Recolocar vários sites no ar exige que a fila operacional ande.

Às 17h37 CEST de 21 de outubro, a página de status do RIPE NCC informou que quatro sites tinham saído do ar. O registro do incidente lista academy.ripe.net, elearning-2.ripe.net, www.nro.net e aso.icann.org/aso-ac/. O aviso do RIPE NCC chama a medida de preventiva, depois da descoberta de duas vulnerabilidades críticas no PHP. A organização afirmou não ter identificado sinais de exploração em seus sistemas.

As datas importam. O aviso de segurança do projeto PHP estava marcado para 21 de outubro, às 14h UTC. Ele identifica a CVE-2026-109618, ligada a corrupção de memória após falta de memória, e a CVE-2026-109619, em que um estado antigo pode permanecer entre requisições. As versões PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 trouxeram as correções. As falhas podiam permitir execução remota de código em instalações web com PHP.

O registro público do RIPE NCC também dá ritmo à volta. Em 22 de outubro, a equipe disse que os patches upstream haviam sido publicados e que atualizava os serviços conforme as dependências ficavam disponíveis. Às 9h22 CEST de 23 de outubro, a Academia e o site de e-learning já estavam acessíveis. Às 14h32, o RIPE marcou todos os serviços como restabelecidos.

Esse é o trecho sem glamour da resposta a incidentes: o patch existe, mas o serviço ainda espera seu próprio caminho de atualização. “Patch publicado” é um evento de software. “Site restaurado” é uma decisão operacional, tomada quando código, dependências e serviço estão prontos ao mesmo tempo.

Os quatro endereços também delimitam a ação imediata. A Academia oferece treinamento; os outros dois são portas de entrada para NRO e ASO. O sistema de status do RIPE NCC classifica o incidente como “serviços não críticos (RIPE NCC Academy)”. A etiqueta ajuda a ordenar prioridades. O registro público não descreve a hospedagem dos sites, a dependência que atrasou a retomada nem uma rota pública alternativa durante a suspensão.

A decisão publicada é direta: o acesso foi retirado durante a atualização. O histórico registra o retorno. O caminho de implantação entre esses dois pontos continua fora de vista.