Η Sweet Security προσφέρει 30 ημέρες δωρεάν προστασίας κατά την εκτέλεση έναντι του HTTP2Shell

Η Sweet Security ανακοίνωσε στις 27 Οκτωβρίου ότι οργανισμοί που επηρεάζονται από το HTTP2Shell μπορούν να λάβουν δωρεάν προστασία κατά την εκτέλεση για 30 ημέρες, συμπεριλαμβανομένων επιχειρήσεων που δεν είναι ήδη πελάτες της. Η προσφορά, με την ονομασία Sweet Safety Net, παρέχει αισθητήρες στο περιβάλλον εκτέλεσης και εικονική εφαρμογή διορθώσεων, ενώ οι ομάδες εφαρμογών εργάζονται για μόνιμες λύσεις. Η εταιρεία αναφέρει ότι οι αισθητήρες της επιβάλλουν μια πολιτική προστασίας που αποκλείει απόπειρες εκμετάλλευσης πριν φτάσουν στον ευάλωτο κώδικα, χωρίς να απαιτούνται αλλαγές στον κώδικα της εφαρμογής. Ο διευθύνων σύμβουλος και συνιδρυτής Ντρορ Κάστι δήλωσε: «Αυτή τη στιγμή παρατηρούμε απόπειρες εκμετάλλευσης του HTTP2Shell σε πραγματικά περιβάλλοντα». Σύμφωνα με τη Sweet, οι φόρτοι εργασίας αποκτούν την ένδειξη Protected όταν οι αισθητήρες επιβεβαιώσουν την επιβολή της προστασίας, η οποία τους ακολουθεί κατά την κλιμάκωση ή την επανεκκίνηση. Πρόκειται για περιγραφές της ίδιας της εταιρείας σχετικά με τη λειτουργία του προϊόντος της. Η Sweet αναφέρει ότι έχει παρατηρήσει απόπειρες εκμετάλλευσης στο 88% των περιβαλλόντων που παρακολουθεί. Το ποσοστό αυτό αφορά τα περιβάλλοντα που παρακολουθεί η εταιρεία. Η ανακοίνωσή της εντοπίζει επηρεαζόμενες υλοποιήσεις αποκωδικοποίησης Brotli στα Node.js, Bun, Python, Envoy και Istio, καθώς και στα πλαίσια ανάπτυξης της Go Traefik, Fiber και Iris. Η προσφερόμενη προστασία προορίζεται να λειτουργεί όσο οι οργανισμοί προετοιμάζουν μόνιμες διορθώσεις. Η ανακοίνωση ακολουθεί τη γνωστοποίηση της Sweet από το Τελ Αβίβ στις 25 Οκτωβρίου ότι η έρευνά της είχε εντοπίσει σχετική έκθεση σε κίνδυνο κατά την αποκωδικοποίηση Brotli σε πλαίσια ανάπτυξης της Go. Η προηγούμενη ανακοίνωση προειδοποιούσε ότι η παρουσία μιας εξάρτησης από μόνη της δεν αποδεικνύει δυνατότητα εκμετάλλευσης: οι εκδόσεις, η χρήση του αποκωδικοποιητή και η διαμόρφωση επηρεάζουν την πραγματική έκθεση σε κίνδυνο.