Sweet Security nabízí 30 dní bezplatné ochrany za běhu proti HTTP2Shell

Sweet Security 27. října oznámila, že organizace zasažené HTTP2Shell mohou získat 30 dní její ochrany za běhu zdarma, včetně podniků, které dosud nejsou jejími zákazníky. Nabídka nazvaná Sweet Safety Net poskytuje senzory pro běhové prostředí a virtuální záplatování po dobu, kdy aplikační týmy pracují na trvalých opravách. Společnost uvádí, že její senzory vynucují pravidla ochrany, která blokují pokusy o zneužití dříve, než dosáhnou zranitelného kódu, a nevyžadují změny aplikačního kódu. Generální ředitel a spoluzakladatel Dror Kashti řekl: „Právě nyní pozorujeme pokusy o zneužití HTTP2Shell v reálných prostředích.“ Podle Sweet získají pracovní zátěže stav Protected poté, co senzory potvrdí vynucování ochrany, a ochrana je doprovází při škálování i restartování. Jde o popis fungování produktu samotnou společností. Sweet uvádí, že zaznamenala pokusy o zneužití v 88 % prostředí, která monitoruje. Tento údaj se vztahuje na prostředí monitorovaná společností. Její oznámení označuje za zasažené implementace dekódování Brotli v Node.js, Bun, Python, Envoy a Istio a také ve frameworcích Go Traefik, Fiber a Iris. Nabízená ochrana má fungovat po dobu, kdy organizace připravují trvalé opravy. Oznámení navazuje na sdělení Sweet z 25. října z Tel Avivu, podle něhož její výzkum odhalil související ohrožení při dekódování Brotli ve frameworcích jazyka Go. Dřívější zpráva upozornila, že samotná přítomnost závislosti neprokazuje možnost zneužití: skutečné ohrožení ovlivňují verze, použití dekodéru a konfigurace.