A Palo Alto e a Citrix ainda não corrigiram a falha do PHP nos firewalls e no NetScaler que protegem a rede da sua empresa. Não é o site da empresa, é a página de administração desses equipamentos, a mesma porta do acesso remoto que muita gente usa pra trabalhar de fora: se ela estiver na internet, o risco é agora, e o que dá pra fazer já é trancar essa porta até o remédio sair. As duas confirmaram que os produtos delas carregam as mesmas falhas críticas do PHP. Em ambos os casos o problema é só a interface de gestão, não o tráfego dos clientes. A Palo Alto atualizou o aviso hoje com previsão de correções entre 26 e 30 de outubro, e algumas linhas ainda sem data. A Citrix promete o patch do NetScaler no dia 27. Até agora nenhuma das duas liberou a correção pro cliente. Um pesquisador conhecido, Kevin Beaumont, diz que nas máquinas virtuais da Palo Alto e no NetScaler a defesa básica de memória chamada ASLR está desligada. É justamente essa proteção que faz a maioria dos exploits públicos do PHP falhar em servidor comum. Ele também diz que exploits capazes de furar essa defesa devem aparecer, provavelmente, na próxima semana, mais ou menos na mesma janela em que os patches dos fabricantes devem chegar. Até agora a Palo Alto diz que não tem registro de exploração ativa contra os produtos dela. Se você roda Palo Alto ou NetScaler, trava já a interface de administração: só rede interna de confiança, sem exposição na internet, começando pelos que estão abertos pra fora. O equipamento que guarda a porta ainda tá sem tranca.