سوئیت سکیوریتی 30 روز حفاظت رایگان در زمان اجرا در برابر HTTP2Shell ارائه می‌کند

سوئیت سکیوریتی در 27 اکتبر اعلام کرد سازمان‌های متأثر از HTTP2Shell می‌توانند 30 روز حفاظت در زمان اجرا را رایگان دریافت کنند؛ این پیشنهاد شامل کسب‌وکارهایی هم می‌شود که مشتری فعلی شرکت نیستند. این طرح با نام «سوئیت سیفتی نت»، حسگرهای زمان اجرا و وصله‌گذاری مجازی را در اختیار سازمان‌ها قرار می‌دهد، در حالی که تیم‌های برنامه‌های کاربردی روی رفع دائمی مشکل کار می‌کنند. شرکت می‌گوید حسگرهایش سیاست حفاظتی‌ای را اعمال می‌کنند که تلاش‌های بهره‌برداری را پیش از رسیدن به کد آسیب‌پذیر مسدود می‌کند و به تغییر کد برنامه نیازی ندارد. درور کشتی، مدیرعامل و هم‌بنیان‌گذار، گفت: «همین حالا شاهد تلاش‌هایی برای بهره‌برداری از HTTP2Shell در محیط‌های واقعی هستیم.» سوئیت می‌گوید بارهای کاری پس از تأیید اعمال حفاظت توسط حسگرها، وضعیت «محافظت‌شده» می‌گیرند و حفاظت هنگام افزایش مقیاس یا راه‌اندازی مجدد نیز همراه آنها می‌ماند. این موارد، توصیف شرکت از عملکرد محصول خود است. سوئیت می‌گوید در 88% از محیط‌هایی که پایش می‌کند، تلاش برای بهره‌برداری مشاهده کرده است. این رقم به محیط‌های تحت پایش شرکت مربوط است. اطلاعیه شرکت پیاده‌سازی‌های آسیب‌پذیر رمزگشایی بروتلی در نود.جی‌اس، بان، پایتون، انوی و ایستیو و همچنین چارچوب‌های گو، یعنی ترافیک، فایبر و آیریس را مشخص می‌کند. حفاظت پیشنهادی قرار است در مدتی عمل کند که سازمان‌ها اصلاحات دائمی را آماده می‌کنند. این اعلام پس از افشای سوئیت در 25 اکتبر از تل‌آویو انجام شد که بر اساس آن، پژوهش شرکت موارد مرتبطی از قرارگرفتن در معرض آسیب‌پذیری را در رمزگشایی بروتلی در چارچوب‌های گو شناسایی کرده بود. اطلاعیه قبلی هشدار داده بود که صرف وجود یک وابستگی نرم‌افزاری، امکان بهره‌برداری را اثبات نمی‌کند؛ نسخه‌ها، نحوه استفاده از رمزگشا و پیکربندی بر میزان واقعی آسیب‌پذیری اثر دارند.