سويت سيكيوريتي تعرض حماية مجانية أثناء التشغيل من HTTP2Shell لمدة 30 يوماً

أعلنت سويت سيكيوريتي في 27 أكتوبر أن المؤسسات المتأثرة بـHTTP2Shell يمكنها الحصول على حماية أثناء التشغيل لمدة 30 يوماً دون تكلفة، بما في ذلك الشركات التي ليست من عملائها الحاليين. ويتيح العرض، المسمى Sweet Safety Net، مستشعرات أثناء التشغيل وترقيعاً افتراضياً بينما تعمل فرق التطبيقات على إصلاحات دائمة. وتقول الشركة إن مستشعراتها تفرض سياسة حماية تمنع محاولات الاستغلال قبل وصولها إلى الشيفرة المعرضة للخطر، دون الحاجة إلى تغيير شيفرة التطبيق. وقال الرئيس التنفيذي والشريك المؤسس درور كاشتي: «نشهد الآن محاولات لاستغلال HTTP2Shell في بيئات فعلية». وتقول سويت إن أعباء العمل تحصل على حالة «محمية» بعد أن تؤكد المستشعرات تطبيق الحماية، وإن الحماية تواكب أعباء العمل عند توسعها أو إعادة تشغيلها. وهذه أوصاف الشركة لطريقة عمل منتجها. وتقول سويت إنها رصدت محاولات استغلال في 88% من البيئات التي تراقبها. ويصف هذا الرقم البيئات الخاضعة لمراقبة الشركة. ويحدد إعلانها تطبيقات متأثرة لفك ترميز Brotli في Node.js وBun وPython وEnvoy وIstio، وكذلك أطر عمل Go وهي Traefik وFiber وIris. وتهدف الحماية المعروضة إلى العمل بينما تُعد المؤسسات إصلاحات دائمة. ويأتي الإعلان بعد إفصاح سويت من تل أبيب في 25 أكتوبر عن أن أبحاثها حددت تعرضاً ذا صلة في فك ترميز Brotli ضمن أطر عمل Go. وحذر ذلك الإعلان السابق من أن مجرد وجود اعتماد برمجي لا يثبت قابلية الاستغلال؛ إذ تؤثر الإصدارات واستخدام أداة فك الترميز والإعدادات في التعرض الفعلي.