סוויט סקיוריטי מציעה 30 ימי הגנה חינם מפני HTTP2Shell בזמן ריצה

סוויט סקיוריטי הודיעה ב־27 באוקטובר כי ארגונים המושפעים מ־HTTP2Shell יכולים לקבל 30 ימי הגנה בזמן ריצה ללא תשלום, ובהם גם עסקים שאינם לקוחות קיימים. ההצעה, הנקראת Sweet Safety Net, מספקת חיישנים לזמן ריצה ותיקון וירטואלי בזמן שצוותי היישומים עובדים על תיקונים קבועים. החברה אומרת כי החיישנים שלה אוכפים מדיניות הגנה החוסמת ניסיונות ניצול לפני שהם מגיעים לקוד הפגיע, ללא צורך בשינויים בקוד היישום. המנכ״ל והמייסד השותף דרור קשתי אמר: ״אנו רואים כעת ניסיונות לניצול HTTP2Shell בסביבות אמיתיות״. סוויט אומרת כי עומסי העבודה מקבלים מעמד מוגן לאחר שהחיישנים מאשרים את האכיפה, וכי ההגנה מלווה אותם גם כשהם מתרחבים או מופעלים מחדש. אלה תיאורי החברה את אופן פעולת המוצר שלה. סוויט אומרת כי הבחינה בניסיונות ניצול ב־88% מהסביבות שהיא מנטרת. נתון זה מתאר את הסביבות שהחברה מנטרת. הודעתה מזהה מימושים פגיעים של פענוח Brotli ב־Node.js, Bun, Python, Envoy ו־Istio, וכן במסגרות התוכנה של Go: Traefik, Fiber ו־Iris. ההגנה המוצעת נועדה לפעול בזמן שארגונים מכינים תיקונים קבועים. ההודעה באה לאחר פרסום של סוויט מתל אביב ב־25 באוקטובר, שלפיו מחקרה זיהה חשיפה קשורה בפענוח Brotli במסגרות תוכנה של Go. ההודעה הקודמת הזהירה כי עצם קיומו של רכיב תלות אינו מוכיח שניתן לנצל את החולשה: הגרסאות, השימוש במפענח והתצורה משפיעים על החשיפה בפועל.