Sweet Security ofrece 30 días de protección gratuita en tiempo de ejecución contra HTTP2Shell

Sweet Security anunció el 27 de octubre que las organizaciones afectadas por HTTP2Shell pueden recibir 30 días de protección en tiempo de ejecución sin coste, incluidas empresas que todavía no son clientes. La oferta, denominada Sweet Safety Net, proporciona sensores en tiempo de ejecución y parches virtuales mientras los equipos de aplicaciones trabajan en soluciones permanentes. La empresa afirma que sus sensores aplican una política de protección que bloquea los intentos de explotación antes de que alcancen el código vulnerable, sin exigir cambios en el código de las aplicaciones. Su consejero delegado y cofundador, Dror Kashti, declaró: «Estamos observando intentos de explotación de HTTP2Shell en entornos reales ahora mismo». Según Sweet, las cargas de trabajo reciben el estado Protected cuando los sensores confirman la aplicación de la protección, que las acompaña cuando escalan o se reinician. Estas son las descripciones de la propia empresa sobre el funcionamiento de su producto. Sweet afirma haber observado intentos de explotación en el 88% de los entornos que supervisa. Esa cifra se refiere a los entornos supervisados por la empresa. Su anuncio identifica implementaciones afectadas de decodificación Brotli en Node.js, Bun, Python, Envoy e Istio, así como en los entornos de desarrollo Go Traefik, Fiber e Iris. La protección ofrecida está destinada a funcionar mientras las organizaciones preparan soluciones permanentes. El anuncio sigue a la comunicación de Sweet del 25 de octubre desde Tel Aviv, según la cual su investigación había identificado una exposición relacionada con la decodificación Brotli en entornos de desarrollo Go. Ese comunicado anterior advertía de que la mera presencia de una dependencia no demuestra que pueda explotarse: las versiones, el uso del decodificador y la configuración influyen en la exposición real.