पैलो आल्टो और सिट्रिक्स अभी तक अपने फायरवॉल और NetScaler में PHP की खामी को ठीक नहीं किया है, जो आपके कंपनी के नेटवर्क की रक्षा करते हैं। यह कंपनी की वेबसाइट नहीं है, बल्कि इन उपकरणों के प्रशासनिक पेज हैं—वही पोर्ट जिसका उपयोग बहुत से लोग बाहर से काम करने के लिए करते हैं: अगर यह पोर्ट इंटरनेट पर है, तो खतरा अभी है, और अभी क्या किया जा सकता है, वह है कि इस पोर्ट को तब तक बंद कर दें जब तक सुधार उपलब्ध न हो जाए। दोनों कंपनियों ने पुष्टि की है कि उनके उत्पादों में PHP की एक ही महत्वपूर्ण खामी है। दोनों मामलों में समस्या केवल प्रशासनिक इंटरफेस से संबंधित है, ग्राहकों के ट्रैफ़िक से नहीं। पैलो आल्टो ने आज अपनी सतर्कता को अपडेट किया है, जिसमें 26 से 30 अक्टूबर के बीच सुधार का अनुमान है, हालांकि कुछ मॉडल्स के लिए अभी तारीखें नहीं हैं। सिट्रिक्स 27 अक्टूबर को NetScaler के लिए पैच प्रदान करने का वादा करता है। अभी तक, किसी भी कंपनी ने ग्राहकों के लिए सुधार जारी नहीं किया है। एक प्रसिद्ध शोधकर्ता, केविन बोमोंट, कहते हैं कि पैलो आल्टो के वर्चुअल मशीनों और NetScaler में ASLR नामक मूलभूत मेमोरी सुरक्षा सक्रिय नहीं है। यही सुरक्षा है, जो सामान्य सर्वर पर PHP के अधिकांश सार्वजनिक exploits को असफल करती है। वह यह भी कहते हैं कि, संभवतः, अगले सप्ताह, प्रस्तावित पैच के समय सीमा के समान, ASLR को पार करने में सक्षम exploits प्रकट होंगे। अभी तक, पैलो आल्टो का कहना है कि उनके उत्पादों के खिलाफ सक्रिय exploitation का कोई प्रमाण नहीं मिला है। अगर आप Palo Alto या NetScaler प्रयोग करते हैं, तो प्रशासनिक इंटरफेस को तुरंत बंद कर दें: केवल सुरक्षित, स्थानीय नेटवर्क पर, इंटरनेट पर प्रकट होने से पहले—विशेषकर सभी सार्वजनिक पोर्ट्स के साथ। अभी तक, पोर्ट को सुरक्षित करने का साधन मौजूद नहीं है।