Palo Alto và Citrix vẫn chưa vá lỗi PHP trên các tường lửa và NetScaler bảo vệ mạng doanh nghiệp của bạn. Đây không phải là trang web công ty, mà là trang quản trị của các thiết bị này — cùng cổng truy cập từ xa mà nhiều người sử dụng để làm việc từ xa: nếu cổng này đang kết nối với internet, rủi ro hiện tại là rất cao, và điều bạn có thể làm ngay bây giờ là khóa cổng này cho đến khi bản vá được phát hành. Cả hai công ty đều xác nhận sản phẩm của họ chứa cùng các lỗ hổng PHP nghiêm trọng. Trong cả hai trường hợp, vấn đề chỉ nằm ở giao diện quản lý, không phải lưu lượng khách hàng. Palo Alto đã cập nhật cảnh báo hôm nay với dự kiến bản vá sẽ được phát hành từ ngày 26 đến 30 tháng 10, tuy nhiên một số dòng sản phẩm vẫn chưa có ngày cụ thể. Citrix cam kết sẽ phát hành bản vá cho NetScaler vào ngày 27. Tính đến nay, cả hai công ty đều chưa phát hành bản vá nào cho khách hàng. Một nhà nghiên cứu nổi tiếng, Kevin Beaumont, cho biết trên các máy ảo của Palo Alto và NetScaler, cơ chế bảo vệ bộ nhớ cơ bản gọi là ASLR đã bị tắt. Chính bảo vệ này là yếu tố khiến phần lớn các exploit công khai của PHP thất bại trên máy chủ thông thường. Ông cũng cho biết các exploit có khả năng vượt qua lớp bảo vệ này có thể xuất hiện trong tuần tới, khoảng cùng thời điểm các bản vá từ nhà sản xuất được phát hành. Tính đến nay, Palo Alto cho biết họ chưa ghi nhận bất kỳ hoạt động khai thác nào nhắm vào sản phẩm của họ. Nếu bạn đang sử dụng Palo Alto hoặc NetScaler, hãy khóa ngay giao diện quản trị: chỉ cho phép truy cập qua mạng nội bộ đáng tin cậy, không để lộ ra internet, ưu tiên những thiết bị đang mở ra ngoài. Thiết bị giữ cổng này vẫn chưa được khóa.