Palo Alto e Citrix ainda não corrigiram a falha do PHP nos firewalls e NetScaler que protegem a rede da sua empresa. Não é o site da empresa, mas a página de administração desses equipamentos — a mesma porta de acesso remoto que muitos usam para trabalhar fora: se ela estiver exposta na internet, o risco é imediato, e o que você pode fazer já é bloquear essa porta até a correção estar disponível. Ambas confirmaram que seus produtos contêm as mesmas falhas críticas do PHP. Em ambos os casos, o problema está apenas na interface de gestão, não no tráfego dos clientes. A Palo Alto atualizou o aviso hoje, prevendo correções entre 26 e 30 de outubro, com algumas linhas ainda sem data. A Citrix promete o patch para o NetScaler em 27. Até agora, nenhuma das duas liberou a correção aos clientes. Um pesquisador conhecido, Kevin Beaumont, afirma que nas máquinas virtuais da Palo Alto e no NetScaler, a proteção básica de memória chamada ASLR está desativada. É exatamente essa proteção que faz a maioria dos exploits públicos do PHP falharem em servidores comuns. Ele também afirma que exploits capazes de contornar essa proteção devem surgir provavelmente na próxima semana, aproximadamente no mesmo período em que os patches dos fabricantes devem ser lançados. Até agora, a Palo Alto diz que não tem registro de exploração ativa contra seus produtos. Se você opera Palo Alto ou NetScaler, bloqueie imediatamente a interface de administração: apenas redes internas confiáveis, sem exposição na internet — comece pelos que estão abertos para fora. O equipamento que guarda a porta ainda está sem tranca.