Sweet Security предлагает 30 дней бесплатной защиты от HTTP2Shell во время выполнения

Sweet Security 27 октября объявила, что организации, затронутые HTTP2Shell, могут бесплатно получить 30 дней защиты во время выполнения, включая компании, которые пока не являются её клиентами. Предложение под названием Sweet Safety Net предусматривает датчики для среды выполнения и виртуальные исправления на период, пока команды приложений работают над постоянными решениями. По словам компании, её датчики обеспечивают соблюдение политики защиты, которая блокирует попытки эксплуатации до того, как они достигнут уязвимого кода, без необходимости менять код приложений. Генеральный директор и сооснователь Дрор Кашти заявил: «Мы прямо сейчас наблюдаем попытки эксплуатации HTTP2Shell в реальных средах». По данным Sweet, рабочие нагрузки получают статус Protected после того, как датчики подтверждают применение защиты; защита сохраняется при масштабировании или перезапуске нагрузок. Это описание работы продукта самой компанией. Sweet утверждает, что наблюдала попытки эксплуатации в 88% сред, которые она отслеживает. Этот показатель относится к средам, отслеживаемым компанией. В объявлении перечислены затронутые реализации декодирования Brotli в Node.js, Bun, Python, Envoy и Istio, а также во фреймворках Go Traefik, Fiber и Iris. Предлагаемая защита призвана действовать, пока организации готовят постоянные исправления. Объявление последовало за сообщением Sweet из Тель-Авива от 25 октября о том, что её исследование выявило связанную угрозу при декодировании Brotli во фреймворках Go. В предыдущем сообщении подчёркивалось, что само наличие зависимости не доказывает возможность эксплуатации: реальная подверженность угрозе зависит от версий, использования декодера и конфигурации.