Ню Йорк, щат Ню Йорк, 27 октомври 2026 г., CyberNewswire

Окончателното отстраняване на първопричината ще отнеме седмици; защитата не може да чака

Sweet Security обяви днес Sweet Safety Net, разширявайки защитата си за виртуални корекции за сигурност по време на изпълнение към всяка организация, засегната от HTTP2Shell (CVE-2026-111497).

Възможността ще позволи на потребителите да блокират всяка експлоатация на Node2Shell безплатно за период от 30 дни, независимо дали са клиенти на Sweet или не.

HTTP2Shell се намира вътре в Brotli декодера, вграден в Node.js, Bun, Python, Envoy, Istio и, както разкри собственото проучване на Sweet тази седмица, Go рамки като Traefik, Fiber и Iris.

Инсталирането на корекции навсякъде ще отнеме седмици. Sweet Safety Net предоставя на засегнатите екипи защита директно при уязвимия кодов път, без промени по кода и без ангажименти, докато инженерите подготвят окончателната корекция.

Sweet Security вече наблюдава активни опити за експлоатация в 88% от наблюдаваните среди.

„Наблюдаваме опити за експлоатация на HTTP2Shell в реални среди точно в този момент“, заяви Дрор Кащи, главен изпълнителен директор и съосновател на Sweet Security.

„Разширяваме нашата защита за организациите, които се нуждаят от помощ при обезопасяването на засегнатите приложения. Sweet Safety Net съществува, защото всяка организация заслужава същата видимост и защита, с която разполагат нашите клиенти – особено в момент като този. Виртуалните корекции за сигурност пресичат пътя за експлоатация още днес. Окончателното отстраняване на уязвимостта може да последва.“

Окончателното отстраняване на първопричината ще отнеме седмици. Защитата не може да чака.

HTTP2Shell се намира в Brotli декодера, компилиран в средите за изпълнение и библиотеките, върху които се изграждат приложенията.

Отстраняването на първопричината изисква обновяване на всяка засегната зависимост, повторно компилиране на приложенията, които включват декодера, тестване на промените и повторно внедряване в производствена среда.

За повечето организации това ще отнеме седмици. През цялото това време уязвимият код продължава да работи и остава достъпен за атакуващите.

Виртуалните корекции за сигурност на Sweet затварят тази празнина с прецизно коригиране по време на изпълнение. Вместо да се чака промяната в кода, Sweet спира зловредния код преди той да достигне до уязвимия кодов път, а легитимният трафик продължава да преминава необезпокоявано.

Дефектът все още присъства в кода, но вече не може да бъде експлоатиран.

Екипите получават защита незабавно и могат да внедрят постоянната корекция за сигурност по свой собствен график, без напрежението от отворена уязвимост.

Какво правят виртуалните корекции за сигурност

Виртуалните корекции за сигурност на Sweet Security защитават работещите приложения, докато инженерите завършат окончателното отстраняване на уязвимостта.

Sweet прилага политика за защита чрез своя сензор, насочена към уязвимия кодов път и блокираща експлоатацията, докато легитимният трафик продължава. Не се изисква промяна в кода на приложението.

Екипите прилагат политиката от каталога с уязвимости на Sweet (Vulnerabilities Catalog), а Sweet я разпространява до сензорите на всеки възел, изпълняващ засегнатото работно натоварване.

След като сензорите потвърдят прилагането, работното натоварване се маркира като защитено (Protected) от тази уязвимост. Защитата следва работното натоварване при мащабиране и рестартиране.

Клиентите на Sweet могат да използват каталога с уязвимости, за да приложат защита към засегнатите работни натоварвания и да потвърдят прилагането чрез статуса Protected.

Клиентите на Sweet Security вече са защитени. Сензорите за средата за изпълнение на Sweet и правилата за разпознаване на ниво L7 са активни във всички клиентски среди, като опитите за експлоатация вече се засичат и блокират в наблюдаваните среди.

Инициативата Sweet Safety Net

В сила от този момент, всяка организация може да заяви сензори на Sweet Security със защита чрез виртуални корекции за сигурност за 30 дни. Не се изисква ангажимент за покупка.

За да се възползвате от предложението, моля, посетете: https://hi.sweet.security/http2shell-virtual-patching-sweet-safety-net#activate

За Sweet Security

Sweet Security предоставя платформа за проактивна сигурност по време на изпълнение за облачни среди и изкуствен интелект. Чрез разбиране на това как се държат приложенията, самоличностите и AI агентите в реални среди, Sweet помага на екипите по сигурност да откриват какво работи, да доказват кои слабости атакуващите могат да експлоатират преди това да се случи, да засилват защитите си и да спират злонамерената дейност в реално време.

Ползваща се с доверието на водещите световни компании за изкуствен интелект за защита на следващата технологична граница, Sweet дава на организациите видимост и контрол, за да внедряват нови технологии с увереност, докато защитават системите, от които зависи техният бизнес.