स्वीट सिक्योरिटी ने HTTP2Shell से बचाव के लिए 30 दिन की निःशुल्क रनटाइम सुरक्षा की पेशकश की

स्वीट सिक्योरिटी ने 27 अक्टूबर को घोषणा की कि HTTP2Shell से प्रभावित संगठन उसकी रनटाइम सुरक्षा 30 दिनों तक बिना शुल्क के प्राप्त कर सकते हैं। इस पेशकश में ऐसे व्यवसाय भी शामिल हैं जो पहले से उसके ग्राहक नहीं हैं। स्वीट सेफ्टी नेट नामक यह सुविधा रनटाइम सेंसर और वर्चुअल पैचिंग प्रदान करती है, जबकि एप्लिकेशन टीमें स्थायी समाधान पर काम करती हैं। कंपनी का कहना है कि उसके सेंसर ऐसी सुरक्षा नीति लागू करते हैं जो एप्लिकेशन के कोड में बदलाव किए बिना, कमजोर कोड तक पहुंचने से पहले ही खामी का फायदा उठाने के प्रयासों को रोक देती है। मुख्य कार्यकारी अधिकारी और सह-संस्थापक द्रोर काश्ती ने कहा: “हम अभी वास्तविक परिचालन परिवेशों में HTTP2Shell का फायदा उठाने के प्रयास देख रहे हैं।” स्वीट के अनुसार, सेंसर द्वारा सुरक्षा नीति लागू होने की पुष्टि के बाद वर्कलोड को सुरक्षित की स्थिति मिलती है और वर्कलोड का पैमाना बढ़ने या उसके दोबारा शुरू होने पर भी सुरक्षा बनी रहती है। ये उसके उत्पाद के काम करने के तरीके के बारे में कंपनी के विवरण हैं। स्वीट का कहना है कि उसने अपनी निगरानी वाले 88% परिवेशों में खामी का फायदा उठाने के प्रयास देखे हैं। यह आंकड़ा कंपनी की निगरानी वाले परिवेशों से संबंधित है। उसकी घोषणा में Node.js, Bun, Python, Envoy और Istio के साथ-साथ Go फ्रेमवर्क Traefik, Fiber और Iris में ब्रोटली डिकोडिंग के प्रभावित कार्यान्वयनों की पहचान की गई है। प्रस्तावित सुरक्षा का उद्देश्य उस दौरान काम करना है जब संगठन स्थायी समाधान तैयार कर रहे हों। यह घोषणा तेल अवीव से 25 अक्टूबर को स्वीट द्वारा किए गए उस खुलासे के बाद आई है जिसमें कंपनी ने कहा था कि उसके शोध में गो फ्रेमवर्क में ब्रोटली डिकोडिंग से संबंधित जोखिम की पहचान हुई है। उस पहले बयान में सावधान किया गया था कि केवल किसी निर्भरता का मौजूद होना यह साबित नहीं करता कि खामी का फायदा उठाया जा सकता है: वास्तविक जोखिम पर संस्करणों, डिकोडर के उपयोग और कॉन्फ़िगरेशन का असर पड़ता है।