Summary

  • RIPE NCC профилактически отключила четыре публичных адреса после раскрытия двух критических уязвимостей PHP; журнал фиксирует полное восстановление через 44 часа 55 минут.
  • В уведомлениях есть время отключения, обновления и возврата, но нет версии PHP и результата проверки каждого узла.

У инцидента есть точное начало: 17:37 по CEST 21 октября 2026 года. RIPE NCC сообщила о профилактическом отключении четырёх публичных адресов: academy.ripe.net, elearning-2.ripe.net, www.nro.net и aso.icann.org/aso-ac/. В 14:32 CEST 23 октября статус отметил восстановление всех сервисов. Прошло 44 часа 55 минут.

Причиной стали две критические уязвимости PHP. Официальное уведомление PHP говорит, что CVE-2026-109618 и CVE-2026-109619 в затронутых конфигурациях могут позволить удалённое выполнение кода без аутентификации. 21 октября проект PHP выпустил исправления для четырёх поддерживаемых веток. RIPE NCC также сообщила о двух критических уязвимостях PHP и временном отключении сайтов на время проверки и установки обновлений. Номера CVE и версии PHP на каждом узле организация не назвала.

Возвращались сервисы поэтапно. 22 октября в 13:27 статус сообщил о выходе upstream-патчей: команды обновляли услуги по мере готовности зависимостей. На следующий день в 09:22 открылись Academy и отдельный адрес электронного обучения. В 14:32 статус отметил, что все сервисы снова работают.

В уведомлении от 28 октября RIPE NCC пишет, что завершила тестирование и применила обновления безопасности 23 октября. Организация не обнаружила признаков эксплуатации уязвимостей в своих системах. Это её опубликованный вывод; отчёта с результатами проверки каждого узла в открытых материалах нет.

Это не были случайные рекламные страницы. Academy и e-learning дают доступ к обучению; сайты NRO и ASO обслуживают учреждения, координирующие региональные интернет-регистратуры и их работу в структуре ICANN Address Supporting Organization. Отключение снизило немедленный риск, но временно закрыло публичный доступ к учебным и управленческим материалам. Журнал позволяет измерить цену во времени.

Не опубликована карта развёртывания: какая версия PHP работала на каждом адресе, какой исправленный выпуск установили и какая проверка разрешила возврат. Уведомления RIPE NCC этого не раскрывают. Таблица по каждому узлу позволила бы членам проверить, почему сайты возвращались в разное время.

Открытые записи подтверждают узкий вывод: четыре публичных адреса отключили, обновили и восстановили примерно за 45 часов; RIPE NCC не нашла признаков эксплуатации. Следующий полезный документ свяжет каждый узел с исправленной версией и проверкой после обновления.

Источники