Sweet Security offre 30 giorni di protezione gratuita in fase di esecuzione contro HTTP2Shell

Sweet Security ha annunciato il 27 ottobre che le organizzazioni interessate da HTTP2Shell possono ricevere gratuitamente 30 giorni di protezione in fase di esecuzione, comprese le aziende che non sono già clienti. L’offerta, denominata Sweet Safety Net, fornisce sensori per l’ambiente di esecuzione e patch virtuali mentre i team delle applicazioni lavorano a correzioni permanenti. L’azienda afferma che i suoi sensori applicano una politica di protezione che blocca i tentativi di sfruttamento prima che raggiungano il codice vulnerabile, senza richiedere modifiche al codice delle applicazioni. L’amministratore delegato e cofondatore Dror Kashti ha dichiarato: «Stiamo osservando proprio ora tentativi di sfruttamento di HTTP2Shell in ambienti reali». Secondo Sweet, i carichi di lavoro ricevono lo stato Protected dopo che i sensori hanno confermato l’applicazione della protezione, che li accompagna quando vengono ridimensionati o riavviati. Si tratta delle descrizioni dell’azienda sul funzionamento del proprio prodotto. Sweet afferma di aver osservato tentativi di sfruttamento nell’88% degli ambienti che monitora. Il dato riguarda gli ambienti monitorati dall’azienda. L’annuncio individua implementazioni della decodifica Brotli interessate in Node.js, Bun, Python, Envoy e Istio, oltre che nei framework Go Traefik, Fiber e Iris. La protezione offerta è destinata a operare mentre le organizzazioni preparano correzioni permanenti. L’annuncio segue la comunicazione di Sweet da Tel Aviv del 25 ottobre, secondo cui la sua ricerca aveva individuato un’esposizione correlata nella decodifica Brotli nei framework Go. Il precedente comunicato avvertiva che la sola presenza di una dipendenza non dimostra la possibilità di sfruttarla: le versioni, l’uso del decodificatore e la configurazione influiscono sull’esposizione effettiva.