
Hindi pa binago ng Palo Alto at Citrix ang bug sa PHP sa mga firewall at NetScaler na nagpaprotekta sa network ng inyong kumpanya. Hindi ito ang website ng kumpanya, kundi ang admin page ng mga aparato na ito—parehong port para sa remote access na ginagamit ng marami para magtrabaho mula sa labas: kung nasa internet ito, ang panganib ay ngayon, at ang maaaring gawin ngayon ay isara ang port na ito hanggang sa lumabas ang solusyon. Kumpirmado ng dalawa na ang kanilang mga produkto ay may parehong mga critical bug sa PHP. Sa parehong kaso, ang problema ay ang management interface lamang, hindi ang traffic ng mga kliyente. I-update ng Palo Alto ang kanilang alerto ngayon na may inaasahang pagkakabawas sa pagitan ng 26 at 30 ng Oktubre, at may ilang linya na walang petsa pa. Sinasabing magpapalabas ng patch ang Citrix para sa NetScaler noong 27. Hanggang sa ngayon, wala pa sa dalawa ang naglabas ng correction para sa customer. Isang kilalang researcher, si Kevin Beaumont, ay nagsabi na sa mga virtual machine ng Palo Alto at sa NetScaler, ang pangunahing memory protection na tinatawag na ASLR ay naka-off. Ito ang eksaktong proteksyon na nagpapabigo sa karamihan sa mga public PHP exploits sa karaniwang server. Sinabi rin niya na dapat lumabas ang mga exploit na kayang pumasok sa proteksyong ito, malamang sa susunod na linggo, halos parehong panahon kung kailan dapat dumating ang mga patch mula sa mga manufacturer. Hanggang sa ngayon, sinasabi ng Palo Alto na wala silang rekor ng aktibong pagpapakita laban sa kanilang mga produkto. Kung gumagamit ka ng Palo Alto o NetScaler, isara agad ang admin interface: lamang sa loob ng trusted internal network, walang exposure sa internet, simulan muna ang mga naka-open sa labas. Ang aparato na nagtatago sa port ay hindi pa nakakasara.
