Palo Alto dan Citrix belum memperbaiki kelemahan PHP pada firewall dan NetScaler yang melindungi rangkaian jaringan syarikat anda. Bukan laman web syarikat itu, tetapi halaman pentadbiran peralatan ini—port yang sama digunakan untuk akses jauh oleh ramai orang untuk bekerja dari luar: jika port ini terdedah ke internet, risikonya adalah sekarang, dan apa yang boleh dilakukan sekarang ialah mengunci port ini sehingga penyelesaian dikeluarkan. Kedua-duanya mengesahkan bahawa produk mereka membawa kelemahan kritikal PHP yang sama. Dalam kedua-dua kes, masalahnya hanya pada antaramuka pentadbiran, bukan trafik pelanggan. Palo Alto telah memperbaharui amaran hari ini denganjangkaan pembaikan antara 26 hingga 30 Oktober, dengan beberapa model yang masih tidak mempunyai tarikh. Citrix menjanjikan patch NetScaler pada 27. Sehingga kini, tiada satu pun daripada mereka telah mengeluarkan pembaikan kepada pelanggan. Seorang penyelidik terkenal, Kevin Beaumont, berkata bahawa pada mesin maya Palo Alto dan NetScaler, perlindungan memori asas yang dipanggil ASLR dimatikan. Justeru perlindungan inilah yang menyebabkan kebanyakan exploit publik PHP gagal pada pelayan biasa. Beliau juga berkata bahawa exploit yang mampu menembusi perlindungan ini kemungkinan akan muncul dalam minggu hadapan, lebih kurang pada jendela yang sama ketika patch daripada pembuat akan tiba. Sehingga kini, Palo Alto menyatakan tiada rekod pengeksploitasian aktif terhadap produk mereka. Jika anda menjalankan Palo Alto atau NetScaler, kunci antaramuka pentadbiran sekarang: hanya rangkaian dalaman yang boleh dipercayai, tanpa paparan di internet, bermula dengan yang terdedah ke luar. Peralatan yang menyimpan port itu masih belum dikunci.
