Sweet Security bietet 30 Tage kostenlosen Laufzeitschutz gegen HTTP2Shell

Sweet Security hat am 27. Oktober angekündigt, dass von HTTP2Shell betroffene Organisationen 30 Tage lang kostenlosen Laufzeitschutz erhalten können. Das gilt auch für Unternehmen, die bislang keine Kunden sind. Das Angebot namens Sweet Safety Net stellt Laufzeitsensoren und virtuelles Patching bereit, während Anwendungsteams an dauerhaften Korrekturen arbeiten. Nach Angaben des Unternehmens setzen die Sensoren eine Schutzrichtlinie durch, die Angriffsversuche abwehrt, bevor sie verwundbaren Code erreichen, ohne Änderungen am Anwendungscode zu erfordern. Geschäftsführer und Mitgründer Dror Kashti sagte: „Wir beobachten gerade jetzt Versuche, HTTP2Shell in realen Umgebungen auszunutzen.“ Laut Sweet erhalten Workloads den Status Protected, sobald die Sensoren die Durchsetzung des Schutzes bestätigen. Der Schutz bleibe auch bei Skalierung oder Neustart bestehen. Dies sind die Beschreibungen des Unternehmens zur Funktionsweise seines Produkts. Sweet gibt an, in 88% der von ihr überwachten Umgebungen Ausnutzungsversuche beobachtet zu haben. Diese Zahl bezieht sich auf die vom Unternehmen überwachten Umgebungen. Die Mitteilung nennt betroffene Implementierungen der Brotli-Dekodierung in Node.js, Bun, Python, Envoy und Istio sowie in den Go-Frameworks Traefik, Fiber und Iris. Der angebotene Schutz soll greifen, während Organisationen dauerhafte Korrekturen vorbereiten. Die Ankündigung folgt auf eine Mitteilung von Sweet aus Tel Aviv vom 25. Oktober, wonach die Forschung des Unternehmens eine damit zusammenhängende Gefährdung bei der Brotli-Dekodierung in Go-Frameworks festgestellt habe. Die frühere Mitteilung warnte, dass das bloße Vorhandensein einer Abhängigkeit keine Ausnutzbarkeit belegt: Versionen, Decoder-Nutzung und Konfiguration beeinflussen die tatsächliche Gefährdung.