Кратко

  • Превентивное отключение RIPE NCC затронуло четыре адреса Академии, Number Resource Organization и Address Supporting Organization при ICANN.
  • PHP выпустил исправленные версии 21 октября; журнал RIPE указывает, что сайты вернулись 23 октября по мере готовности обновлений и зависимостей.

У публикации патча свой час. У возвращения сайтов — другой; журнал RIPE NCC сохранил разницу между ними.

21 октября в 17:37 CEST статусная страница RIPE NCC сообщила об отключении четырёх сайтов. В записи об инциденте перечислены academy.ripe.net, elearning-2.ripe.net, www.nro.net и aso.icann.org/aso-ac/. Сообщение RIPE NCC называет этот шаг предосторожностью после обнаружения двух критических уязвимостей PHP. Организация сообщила, что не выявила признаков эксплуатации в своих системах.

Хронология важна. Уведомление проекта PHP было назначено на 21 октября, 14:00 UTC. В нём указаны CVE-2026-109618 — повреждение памяти при её нехватке — и CVE-2026-109619, при которой состояние запроса сохраняется после освобождения памяти. Исправления вошли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Уязвимости могли позволить удалённое выполнение кода на веб-серверах с PHP.

Открытый журнал RIPE фиксирует и восстановление. 22 октября команда сообщила, что исправления уже выпущены и сервисы обновляются по мере готовности зависимостей. К 09:22 CEST 23 октября Академия и сайт электронного обучения снова работали. В 14:32 RIPE отметила, что все сервисы вернулись в сеть.

Это самая незаметная часть реагирования: исправление уже существует, а сервис всё ещё ждёт своего пути обновления. «Патч выпущен» — событие в разработке ПО. «Сайт восстановлен» — эксплуатационное решение, которое принимают, когда одновременно готовы код, зависимости и сам сервис.

Четыре адреса очерчивают непосредственный масштаб меры. Академия обучает; два других сайта служат входом к информации NRO и ASO. Система статусов RIPE NCC относит инцидент к «некритичным сервисам (RIPE NCC Academy)». Такая метка помогает расставить приоритеты. В публичной записи нет описания хостинга сайтов, зависимости, задержавшей восстановление, или запасного публичного канала на время отключения.

Опубликованное решение ясно: доступ закрыли на время обновления. Публичная шкала времени фиксирует возврат. Путь развёртывания между этими точками остаётся за кулисами.