Palo Alto y Citrix aún no han corregido la vulnerabilidad de PHP en los firewalls y NetScaler que protegen la red de su empresa. No es el sitio web de la empresa, sino la página de administración de estos dispositivos: el mismo puerto de acceso remoto que mucha gente usa para trabajar desde fuera. Si este puerto está expuesto en internet, el riesgo es inmediato, y lo que se puede hacer ahora es bloquear este puerto hasta que salga la solución. Ambas empresas confirmaron que sus productos contienen las mismas vulnerabilidades críticas de PHP. En ambos casos, el problema solo afecta la interfaz de gestión, no el tráfico de los clientes. Palo Alto actualizó su aviso hoy, previendo correcciones entre el 26 y el 30 de octubre, aunque algunas líneas aún no tienen fecha estimada. Citrix prometió el parche para NetScaler el día 27. Hasta ahora, ninguna de las dos ha liberado una corrección para los clientes. Un investigador conocido, Kevin Beaumont, afirma que en las máquinas virtuales de Palo Alto y en NetScaler, la protección básica de memoria llamada ASLR está desactivada. Es precisamente esta protección la que hace que la mayoría de los exploits públicos de PHP fallen en servidores comunes. Él también dice que exploits capaces de eludir esta protección probablemente aparecerán la próxima semana, aproximadamente en la misma ventana en que los parches de los fabricantes deberían llegar. Hasta ahora, Palo Alto dice que no tiene registro de explotación activa contra sus productos. Si usted utiliza Palo Alto o NetScaler, bloquee inmediatamente la interfaz de administración: solo permita acceso desde redes internas confiables, sin exposición en internet, comenzando por los que están abiertos al exterior. El dispositivo que protege el puerto aún no tiene la cerradura puesta.