پالو الٹو اور سٹرکس نے ابھی تک اپنے فائر وال اور نیٹسکیلر میں PHP کی خرابی کا ازالہ نہیں کیا ہے، جو آپ کی کمپنی کے نیٹ ورک کی حفاظت کرتے ہیں۔ یہ کمپنی کی ویب سائٹ نہیں ہے، بلکہ ان ڈیوائسز کی انتظامیہ کی صفحہ ہے — وہی پورٹ جسے بہت سے لوگ دور سے کام کرنے کے لیے استعمال کرتے ہیں: اگر یہ پورٹ انٹرنیٹ پر موجود ہے، تو خطرہ اب ہے، اور جو کچھ آپ فوراً کر سکتے ہیں وہ ہے کہ اس پورٹ کو بند کر دیں جب تک کہ اصلاح نہ آ جائے۔ دونوں نے تصدیق کی ہے کہ ان کے پروڈکٹس میں PHP کی وہی اہم خرابیاں شامل ہیں۔ دونوں صورتوں میں مسئلہ صرف انتظامیہ کا انٹرفیس ہے، صارفین کا ٹریفک متاثر نہیں ہوا۔ پالو الٹو نے آج اپنا اعلان اپڈیٹ کرتے ہوئے اصلاحات کا اندازہ 26 سے 30 اکتوبر تک دیا ہے، جبکہ کچھ لائنز کے لیے ابھی تک تاریخ مقرر نہیں ہوئی۔ سٹرکس نے نیٹسکیلر کے لیے پچ 27 اکتوبر کو جاری کرنے کا وعدہ کیا ہے۔ تاہم، اب تک دونوں نے صارفین کے لیے کوئی اصلاح جاری نہیں کی ہے۔ ایک مشہور ریسرچر، کیون بومونٹ، کا کہنا ہے کہ پالو الٹو کے ورچوئل ماشینز اور نیٹسکیلر میں ASLR نامی بنیادی مемوری تحفظ بند ہے۔ یہی تحفظ وہ چیز ہے جو عام سرور پر PHP کے زیادہ تر علنا exploits کو ناکام بناتا ہے۔ وہ بھی کہتے ہیں کہ اس تحفظ کو توڑنے میں قادر exploits شاید اگلے ہفتے ظاہر ہو جائیں، جو تقریباً اسی وقت آئینگے جب فارمینٹرز کے پچ آئینگے۔ اب تک پالو الٹو کا دعوٰی ہے کہ ان کے پروڈکٹس پر فعال استعمال کا کوئی رکارڈ نہیں ہے۔ اگر آپ پالو الٹو یا نیٹسکیلر استعمال کرتے ہیں، تو فوراً انتظامیہ انٹرفیس بند کر دیں: صرف قابلِ اعتماد اندرنی نیٹ ورک، انٹرنیٹ پر کوئی اظہار نہ ہو، خاص طور پر جن میں باہر تک پھیلاؤ ہے۔ جس ڈیوائس میں پورٹ موجود ہے، وہ ابھی تک بند نہیں ہوا۔