Palo Alto et Citrix n'ont pas encore corrigé la faille PHP sur les pare-feux et NetScaler qui protègent le réseau de votre entreprise. Ce n'est pas le site web de l'entreprise, mais la page d'administration de ces équipements — le même port d'accès à distance que beaucoup utilisent pour travailler à distance : si ce port est exposé sur Internet, le risque est immédiat, et ce que vous pouvez faire dès maintenant, c'est bloquer ce port jusqu'à ce qu'un correctif soit disponible. Les deux entreprises ont confirmé que leurs produits contiennent les mêmes failles critiques PHP. Dans les deux cas, le problème concerne uniquement l'interface d'administration, pas le trafic des clients. Palo Alto a mis à jour son avis aujourd'hui, avec une prévision de correctifs entre le 26 et le 30 octobre, certaines lignes de produits n'ayant toujours pas de date prévue. Citrix promet un correctif pour NetScaler le 27 octobre. À ce jour, aucune des deux n'a encore libéré de correctif pour les clients. Un chercheur connu, Kevin Beaumont, affirme que sur les machines virtuelles Palo Alto et sur NetScaler, la protection mémoire de base appelée ASLR est désactivée. C'est précisément cette protection qui fait échouer la majorité des exploits publics PHP sur les serveurs classiques. Il ajoute que des exploits capables de contourner cette protection devraient apparaître, probablement la semaine prochaine, à peu près à la même période où les correctifs des fabricants devraient être publiés. Jusqu'à présent, Palo Alto affirme ne pas avoir enregistré d'exploitation active contre ses produits. Si vous utilisez Palo Alto ou NetScaler, bloquez immédiatement l'interface d'administration : uniquement sur un réseau interne de confiance, sans exposition sur Internet, en commençant par ceux qui sont ouverts vers l'extérieur. L'équipement qui protège ce port reste encore sans protection.