Palo Alto ve Citrix, şirketinizin ağını koruyan güvenlik duvarlarında ve NetScaler’deki PHP açıklarını henüz düzeltmedi. Bu, şirketinizin web sitesi değil, bu cihazların yönetim sayfası. Birçok kişinin dışarıdan çalışmak için kullandığı aynı uzaktan erişim portu: Eğer bu port internete açık ise, risk şimdi var ve şu anda yapabileceğiniz tek şey, düzeltme çıkana kadar bu portu kapatmak. Her iki şirket de ürünlerinin aynı kritik PHP açıklarını içerdiğini doğruladı. Her iki durumda da sorun yalnızca yönetim arayüzüdür, müşteri trafiği değil. Palo Alto, bugün uyarıyı güncelledi ve düzeltmelerin 26-30 Ekim arasında çıkacağını bildirdi; bazı modellerde ise hâlâ tarih belirtilmedi. Citrix, NetScaler için düzeltmeyi 27’de vereceğini vaat etti. Şu ana kadar her iki şirket de müşterilere herhangi bir düzeltme yayınlamadı. Ünlü bir araştırmacı olan Kevin Beaumont, Palo Alto sanal makinelerinde ve NetScaler’de temel bellek koruması olan ASLR’in devre dışı bırakıldığını söylüyor. Bu tam olarak, yaygın PHP exploit’lerinin normal sunucularda başarısız olmasına neden olan korumadır. Ayrıca, bu korumayı aşabilecek exploit’lerin önümüzdeki hafta, üreticilerin düzeltmeleri gelmesi beklenen zaman dilimiyle neredeyse aynı dönemde ortaya çıkacağını belirtiyor. Şu ana kadar Palo Alto, ürünlerine karşı aktif bir istismar kaydı olmadığını söylüyor. Eğer Palo Alto veya NetScaler kullanıyorsanız, yönetim arayüzünü hemen kapatın: Yalnızca güvenilir yerel ağdan erişilebilir olmalı, internete açılmamalı — özellikle dışarıya açık olanlar için. Portu koruyan cihaz hâlâ kilitlenmemiş.