Palo Alto dan Citrix belum memperbaiki kerentanan PHP pada firewall dan NetScaler yang melindungi jaringan perusahaan Anda. Ini bukan situs perusahaan, melainkan halaman administrasi perangkat-perangkat ini—port yang sama yang digunakan banyak orang untuk bekerja dari jarak jauh: jika port ini terbuka ke internet, risikonya sekarang, dan yang bisa Anda lakukan sekarang adalah menutup port tersebut sampai perbaikan tersedia. Kedua perusahaan mengonfirmasi bahwa produk mereka mengandung kerentanan kritis PHP yang sama. Dalam kedua kasus, masalahnya hanya terdapat pada antarmuka manajemen, bukan lalu lintas pelanggan. Palo Alto memperbarui peringatannya hari ini dengan perkiraan perbaikan antara 26 hingga 30 Oktober, dan beberapa produk masih belum memiliki tanggal pasti. Citrix menjanjikan patch untuk NetScaler pada tanggal 27. Sampai sekarang, belum ada perbaikan yang dirilis oleh kedua perusahaan. Seorang peneliti terkenal, Kevin Beaumont, mengatakan bahwa pada mesin virtual Palo Alto dan NetScaler, perlindungan memori dasar yang disebut ASLR dimatikan. Perlindungan inilah yang membuat sebagian besar exploit publik PHP gagal pada server biasa. Ia juga mengatakan bahwa exploit yang mampu menembus perlindungan ini kemungkinan akan muncul dalam minggu depan, sekitar waktu yang sama ketika patch dari produsen diharapkan tiba. Sampai sekarang, Palo Alto menyatakan belum ada catatan eksploitasi aktif terhadap produk mereka. Jika Anda menjalankan Palo Alto atau NetScaler, segera tutup antarmuka administrasi: hanya izinkan akses dari jaringan internal yang terpercaya, tanpa eksposur ke internet, mulai dari yang paling terbuka ke luar. Perangkat yang menyimpan port tersebut masih belum terkunci.