Sweet Security提供30天免费HTTP2Shell运行时防护

Sweet Security于10月27日宣布，受HTTP2Shell影响的组织可免费使用其运行时防护服务30天，尚未成为该公司客户的企业也可参与。这项名为Sweet Safety Net的方案提供运行时传感器和虚拟补丁，在应用团队实施永久修复期间提供保护。 该公司表示，其传感器执行防护策略，无需修改应用代码，就能在漏洞利用尝试触及易受攻击的代码前将其阻断。首席执行官兼联合创始人德罗尔·卡什蒂说：“我们现在正在真实环境中观察到HTTP2Shell漏洞利用尝试。”Sweet称，传感器确认防护策略得到执行后，工作负载会获得“Protected”状态，在扩容或重启时防护也会随之延续。这些是该公司对其产品运行方式的描述。 Sweet表示，在其监测的环境中，有88%出现了漏洞利用尝试。这一数字描述的是该公司监测的环境。公告指出，Node.js、Bun、Python、Envoy和Istio，以及Go框架Traefik、Fiber和Iris中的Brotli解码实现受到影响。此次提供的防护旨在组织准备永久修复期间发挥作用。 此前，Sweet于10月25日在特拉维夫发布消息称，其研究在Go框架中发现了与Brotli解码有关的漏洞暴露问题。较早的公告提醒，仅存在某项依赖并不意味着漏洞可以被利用；版本、解码器的使用方式及配置都会影响实际暴露情况。