Sweet Security เสนอการป้องกัน HTTP2Shell ระหว่างทำงานฟรี 30 วัน

Sweet Security ประกาศเมื่อวันที่ 27 ตุลาคมว่า องค์กรที่ได้รับผลกระทบจาก HTTP2Shell สามารถใช้บริการป้องกันภัยขณะระบบทำงานของบริษัทได้ฟรี 30 วัน รวมถึงธุรกิจที่ยังไม่ได้เป็นลูกค้า ข้อเสนอที่ใช้ชื่อว่า Sweet Safety Net นี้ให้บริการเซ็นเซอร์ขณะระบบทำงานและการแพตช์เสมือน ระหว่างที่ทีมแอปพลิเคชันดำเนินการแก้ไขอย่างถาวร บริษัทระบุว่า เซ็นเซอร์ของตนบังคับใช้นโยบายป้องกันที่สกัดความพยายามใช้ประโยชน์จากช่องโหว่ก่อนจะเข้าถึงโค้ดที่มีช่องโหว่ โดยไม่ต้องแก้ไขโค้ดของแอปพลิเคชัน ดรอร์ คาชตี ประธานเจ้าหน้าที่บริหารและผู้ร่วมก่อตั้งกล่าวว่า “ขณะนี้เรากำลังพบความพยายามใช้ประโยชน์จาก HTTP2Shell ในสภาพแวดล้อมที่ใช้งานจริง” Sweet ระบุว่า เวิร์กโหลดจะได้รับสถานะ Protected หลังจากเซ็นเซอร์ยืนยันการบังคับใช้นโยบาย และการป้องกันจะติดตามเวิร์กโหลดเมื่อมีการขยายขนาดหรือเริ่มทำงานใหม่ ข้อความเหล่านี้เป็นคำอธิบายของบริษัทเกี่ยวกับการทำงานของผลิตภัณฑ์ Sweet ระบุว่า พบความพยายามใช้ประโยชน์จากช่องโหว่ใน 88% ของสภาพแวดล้อมที่บริษัทติดตามตรวจสอบ ตัวเลขนี้หมายถึงสภาพแวดล้อมที่อยู่ภายใต้การติดตามของบริษัท ประกาศของบริษัทระบุการใช้งานตัวถอดรหัส Brotli ที่ได้รับผลกระทบใน Node.js, Bun, Python, Envoy และ Istio รวมถึงเฟรมเวิร์ก Go ได้แก่ Traefik, Fiber และ Iris การป้องกันที่เสนอนี้มีจุดประสงค์ให้ทำงานระหว่างที่องค์กรเตรียมการแก้ไขอย่างถาวร การประกาศนี้มีขึ้นหลังจาก Sweet เปิดเผยจากเทลอาวีฟเมื่อวันที่ 25 ตุลาคมว่า งานวิจัยของบริษัทพบการเปิดช่องให้โจมตีที่เกี่ยวข้องกับการถอดรหัส Brotli ในเฟรมเวิร์ก Go แถลงการณ์ก่อนหน้านั้นเตือนว่า การมีส่วนประกอบที่ระบบพึ่งพาอยู่เพียงอย่างเดียวไม่ได้ยืนยันว่าสามารถใช้ช่องโหว่โจมตีได้ โดยรุ่นซอฟต์แวร์ การใช้ตัวถอดรหัส และการกำหนดค่าต่างส่งผลต่อการเปิดช่องให้โจมตีจริง