Palo Alto и Citrix пока не устранили уязвимость PHP в межсетевых экранах и NetScaler, защищающих сеть вашей компании. Это не веб-сайт компании, а страница администрирования этих устройств — тот же порт удаленного доступа, который многие используют для работы извне: если он открыт в интернете, риск сейчас, и единственное, что можно сделать прямо сейчас — заблокировать этот порт до выхода исправления. Обе компании подтвердили, что их продукты содержат те же критические уязвимости PHP. В обоих случаях проблема затрагивает только интерфейс управления, а не трафик клиентов. Palo Alto обновила предупреждение сегодня, сообщив о прогнозируемом выпуске исправлений в период с 26 по 30 октября, причем некоторые модели еще не имеют установленных сроков. Citrix обещает выпустить патч для NetScaler 27-го числа. На данный момент ни одна из компаний не выпустила исправление для клиентов. Известный исследователь Кевин Бёмонт утверждает, что в виртуальных машинах Palo Alto и в NetScaler отключена базовая защита памяти под названием ASLR. Именно эта защита делает большинство публичных эксплойтов PHP неэффективными на обычных серверах. Он также говорит, что эксплойты, способные обойти эту защиту, скорее всего, появятся уже на следующей неделе — примерно в тот же период, когда должны выйти патчи от производителей. Пока Palo Alto заявляет, что не зафиксировала активных эксплуатаций уязвимостей в своих продуктах. Если вы используете Palo Alto или NetScaler, немедленно заблокируйте интерфейс администрирования: доступ только через доверенную внутреннюю сеть, без экспозиции в интернете — начните с тех, что открыты наружу. Устройство, которое хранит порт, все еще остается без защиты.