لم تصلح Palo Alto وCitrix بعد الثغرة في PHP في جدران الحماية وNetScaler التي تحمي شبكة شركتك. ليس موقع الشركة، بل صفحة إدارة هذه الأجهزة، نفس المنفذ المستخدم للوصول عن بُعد من قبل الكثيرين للعمل من خارج المكتب: إذا كان هذا المنفذ متاحًا على الإنترنت، فالخطر حاليًا، وما يمكنك فعله الآن هو إغلاق هذا المنفذ حتى يصدر التصحيح. كلا الشركتين أكّدت أن منتجاتهما تحتوي على نفس الثغرات الحرجة في PHP. في كلا الحالتين، المشكلة تتعلق فقط بواجهة الإدارة، وليس بحركة مرور العملاء. حدّثت Palo Alto تحذيرها اليوم، متوقعة تصحيحات بين 26 و30 أكتوبر، مع بقاء بعض السلاسل دون تواريخ محددة. وتعهدت Citrix بإصدار التصحيح لـ NetScaler في 27 أكتوبر. حتى الآن، لم تطلق أي من الشركتين التصحيح للعملاء. يقول باحث معروف، كيفن بومونت، إن الحماية الأساسية للذاكرة المسمّاة ASLR معطلة في الأجهزة الافتراضية لـ Palo Alto وNetScaler. وهذه هي الحماية بالضبط التي تجعل معظم استغلالات PHP العامة تفشل على الخوادم العادية. كما يشير إلى أن استغلالات قادرة على اختراق هذه الحماية من المرجح أن تظهر خلال الأسبوع المقبل تقريبًا في نفس النافذة التي من المتوقع أن يصل فيها التصحيح من المصنّعين. حتى الآن، تقول Palo Alto إنها لا تملك أي تسجيل لاستغلال نشط ضد منتجاتها. إذا كنت تستخدم Palo Alto أو NetScaler، فأغلق واجهة الإدارة فورًا: فقط عبر شبكة داخلية موثوقة، دون أي تعرض على الإنترنت، ابدأ أولًا بالأجهزة المفتوحة للخارج. الجهاز الذي يحتفظ بالمنفذ لا يزال بدون قفل.