Summary

  • RIPE NCC 在两项 PHP 严重漏洞披露后预防性关闭了四个公开网址；状态记录显示，全部恢复用时44小时55分钟。
  • 公告列出了关停、更新和恢复时间，但没有说明各主机的 PHP 版本、修复版本或上线前检查。

安全事件先有一个具体时刻。RIPE NCC 状态页记载，2026年10月21日中欧夏令时17:37，四个公开网址因预防措施下线：academy.ripe.net、elearning-2.ripe.net、www.nro.net 和 aso.icann.org/aso-ac/。10月23日14:32，状态页标记全部服务恢复。两者相隔44小时55分钟。

背景是 PHP 出现两项严重漏洞。PHP 官方安全公告称，CVE-2026-109618 与 CVE-2026-109619 在受影响配置下可能允许未经身份验证的远程代码执行。PHP 项目于10月21日为四条受支持版本线发布修复版。RIPE NCC 的公告同样称发现两项严重 PHP 漏洞，并表示网站在测试和修复期间暂时关闭；公告没有列出 CVE 编号，也没有说明各主机运行的 PHP 版本。

状态页显示，恢复是分批进行的。10月22日13:27，RIPE NCC 表示上游补丁已经发布，团队正随着依赖项就绪更新服务。次日09:22，Academy 与独立的 e-learning 网址恢复访问；14:32，状态页才把全部服务标为在线。

RIPE NCC 10月28日的恢复公告称，测试已完成，安全更新于10月23日应用。机构表示没有发现这些漏洞在其系统中遭到利用的迹象。这是 RIPE NCC 公布的调查结论；公开材料没有附上逐主机的测试记录。

这些网址承载的不是一次性宣传页。Academy 与 e-learning 提供培训入口；NRO 与 ASO 的页面服务于协调区域互联网注册机构及其 ICANN 地址支持组织相关工作的机构。关闭它们降低了当时的暴露风险，也让公众暂时无法使用这些信息与培训资源。状态页把这笔时间成本写得很清楚。

缺少的是部署地图：每个网址运行什么 PHP 版本，安装了哪个修复版本，经过什么检查才重新开放。RIPE NCC 的两份公告没有公开这些信息。逐主机列出版本和验证结果，成员就能核实每个站点为何在那个时间恢复。

现有记录支持一个明确结论：四个公开入口下线、更新并在约45小时内恢复；RIPE NCC 没有发现漏洞遭利用。下一份有用的记录，应把每个主机名、修复版本和更新后检查连接起来。

来源