Sweet Security offre 30 jours de protection gratuite à l’exécution contre HTTP2Shell

Sweet Security a annoncé le 27 octobre que les organisations touchées par HTTP2Shell peuvent bénéficier gratuitement de 30 jours de protection à l’exécution, y compris les entreprises qui ne sont pas déjà clientes. L’offre, baptisée Sweet Safety Net, fournit des capteurs d’exécution et des correctifs virtuels pendant que les équipes chargées des applications travaillent à des corrections permanentes. Selon l’entreprise, ses capteurs appliquent une politique de protection qui bloque les tentatives d’exploitation avant qu’elles n’atteignent le code vulnérable, sans nécessiter de modification du code des applications. Le directeur général et cofondateur Dror Kashti a déclaré : « Nous observons en ce moment même des tentatives d’exploitation de HTTP2Shell dans des environnements réels. » Sweet indique que les charges de travail obtiennent le statut Protected lorsque les capteurs confirment l’application de la protection, qui les accompagne lors des changements d’échelle ou des redémarrages. Il s’agit des descriptions données par l’entreprise sur le fonctionnement de son produit. Sweet indique avoir observé des tentatives d’exploitation dans 88 % des environnements qu’elle surveille. Ce chiffre concerne les environnements surveillés par l’entreprise. Son annonce recense des implémentations de décodage Brotli touchées dans Node.js, Bun, Python, Envoy et Istio, ainsi que dans les frameworks Go Traefik, Fiber et Iris. La protection proposée est destinée à fonctionner pendant que les organisations préparent des corrections permanentes. L’annonce fait suite à une communication de Sweet depuis Tel-Aviv le 25 octobre, selon laquelle ses recherches avaient identifié une exposition connexe liée au décodage Brotli dans des frameworks Go. Ce précédent communiqué soulignait que la seule présence d’une dépendance ne prouve pas qu’elle soit exploitable : les versions, l’utilisation du décodeur et la configuration influent sur l’exposition réelle.