Ņujorka, NY, 2026. gada 27. oktobris, CyberNewswire
Pamatcēloņa novēršana prasīs nedēļas; aizsardzība nevar gaidīt
Sweet Security šodien paziņoja par pakalpojumu Sweet Safety Net, kas paplašina tā izpildlaika virtuālo ielāpu aizsardzību katrai organizācijai, kuru ietekmē HTTP2Shell (CVE-2026-111497). Iespēja ļaus lietotājiem bloķēt jebkuru Node2Shell izmantošanu bez maksas 30 dienas neatkarīgi no tā, vai tie ir vai nav Sweet klienti.
HTTP2Shell atrodas Brotli dekodētājā, kas iebūvēts Node.js, Bun, Python, Envoy, Istio un, kā šonedēļ atklāja paša Svīta pētījums, Go ietvaros, piemēram, Traefik, Fiber un Iris. Tā aizlāpīšana visur prasīs nedēļas. Sweet Safety Net nodrošina skartajām komandām aizsardzību ievainojamā koda ceļā, bez koda izmaiņām un bez saistībām, kamēr inženierija piegādā pastāvīgo labojumu.
Sweet Security jau novēro aktīvus izmantošanas mēģinājumus 88% uzraudzīto vidi.
“Šobrīd mēs vērojam HTTP2Shell izmantošanas mēģinājumus reālā vidē,” sacīja Drors Kasti, Sweet Security izpilddirektors un līdzdibinātājs. “Mēs paplašinām savu aizsardzību, iekļaujot tajās organizācijas, kurām nepieciešama palīdzība ietekmēto lietojumprogrammu nodrošināšanā. Sweet Safety Net pastāv, jo katra organizācija ir pelnījusi tādu pašu redzamību un aizsardzību, kāda ir mūsu klientiem — īpaši šādos brīžos. Virtuālā ielāpēšana šodien aizver ekspluatācijas ceļu. Var sekot pastāvīgais labojums.”
Pamatcēloņa novēršana prasīs nedēļas. Aizsardzība nevar gaidīt.
HTTP2Shell darbojas Brotli dekodētājā, kas ir apkopots izpildlaikos un bibliotēkās, uz kurām ir balstītas lietojumprogrammas. Lai to labotu pašā saknē, ir jāatjaunina katra ietekmētā atkarība, jāatjauno lietojumprogrammas, kas apvieno dekodētāju, jāpārbauda izmaiņas un jāpārizvieto tās ražošanā. Lielākajai daļai organizāciju tas prasīs nedēļas. Visu laiku ievainojamais kods turpina darboties un ir pieejams uzbrucējiem.
Sweet’s Virtual Patching novērš šo plaisu ar ķirurģisku labojumu izpildes laikā. Tā vietā, lai gaidītu, līdz kods mainīsies, Sweet aptur uzbrukuma lietderīgo slodzi, pirms tā sasniedz ievainojamā koda ceļu, un likumīga trafika turpina plūst. Kļūda joprojām ir kodā, taču to vairs nevar izmantot.
Komandas saņem aizsardzību tagad un var nosūtīt pastāvīgo labojumu savā laika skalā bez atvērtas ekspozīcijas spiediena.
Ko dara virtuālā ielāpēšana
Sweet Security Virtual Patching aizsargā darbojošās lietojumprogrammas, kamēr inženierija pabeidz pastāvīgo labojumu. Sweet piemēro aizsardzības politiku, izmantojot savu sensoru, mērķējot uz ievainojamo koda ceļu un bloķējot izmantošanu, kamēr turpinās likumīga trafika. Nav nepieciešama lietojumprogrammas koda maiņa. Komandas piemēro politiku no Sweet’s ievainojamību kataloga, un Sweet izplata to sensoriem katrā mezglā, kurā darbojas ietekmētā darba slodze. Kad sensori apstiprina izpildi, darba slodze tiek atzīmēta kā Aizsargāta no šīs ievainojamības. Aizsardzība seko darba slodzei, kad tā tiek mērogota un tiek restartēta.
Sweet klienti var izmantot ievainojamību katalogu, lai piemērotu aizsardzību ietekmētajām darba slodzēm un apstiprinātu izpildi, izmantojot statusu Aizsargāts.
Sweet Security klienti jau ir aizsargāti. Sweet izpildlaika sensori un L7 noteikšanas kārtulas ir aktīvas visiem klientu nomniekiem, un ekspluatācijas mēģinājumi jau ir konstatēti un bloķēti uzraudzītās vidēs.
Saldais drošības tīkls
Stājoties spēkā nekavējoties, jebkura organizācija var pieprasīt Sweet Security sensorus ar virtuālo ielāpu aizsardzību uz 30 dienām. Pirkuma saistības nav nepieciešamas.
Lai pieprasītu piedāvājumu, lūdzu, apmeklējiet vietni https://hi.sweet.security/http2shell-virtual-patching-sweet-safety-net#activate
Par Sweet Security
Sweet Security nodrošina proaktīvu izpildlaika drošības platformu mākoņiem un AI. Izprotot, kā lietojumprogrammas, identitātes un AI aģenti darbojas dzīvā vidē, Sweet palīdz drošības komandām atklāt, kas darbojas, pierādīt, kuras vājās vietas uzbrucēji var izmantot, pirms tas notiek, nostiprina savu aizsardzību un reāllaikā aptur ļaunprātīgas darbības. Pasaules vadošie AI uzņēmumi, kuriem uzticas, lai nodrošinātu nākamo robežu, Sweet sniedz organizācijām redzamību un kontroli pārliecībā pieņemt jaunas tehnoloģijas, vienlaikus aizsargājot sistēmas, no kurām ir atkarīgi viņu uzņēmumi.
Kontakti
VP mārketings
Noa Glumčere
Sweet Security
(aizsargāts ar e-pastu)
Hloja Amante
Montner Tech PR
(aizsargāts ar e-pastu)
