Sweet Security ofrece protección de parcheo virtual sin costo para todas las organizaciones afectadas por HTTP2Shell.

⟫ 27/10/2026 ⟫ CyberNewswire

Fuente: HackRead

**HTTP2Shell: Una Nueva Amenaza que Afecta a Múltiples Aplicaciones y la Respuesta de Sweet Security**

En un contexto tecnológico en el que la seguridad cibernética se ha convertido en una prioridad para organizaciones de todos los tamaños, la reciente divulgación de la vulnerabilidad HTTP2Shell (CVE-2026-111497) ha llevado a una rápida reacción en la industria. Esta vulnerabilidad afecta a un amplio espectro de aplicaciones que utilizan el decodificador Brotli, que es una parte integral de entornos como Node.js, Bun, Python, Envoy, Istio y varios frameworks de Go, incluyendo Traefik, Fiber e Iris. La importancia de esta situación radica en que el 88% de los entornos monitoreados por Sweet Security ya han registrado intentos de explotación, lo que subraya la urgencia de implementar medidas de protección efectivas.

La vulnerabilidad HTTP2Shell reside en el código de decodificación Brotli que se integra en múltiples bibliotecas y runtimes. Abordar esta vulnerabilidad desde su raíz requerirá una actualización de cada dependencia afectada, la reconstrucción de las aplicaciones que utilizan dicho decodificador, así como pruebas exhaustivas de los cambios y su posterior despliegue en entornos de producción. Este proceso, que puede extenderse por semanas, deja a las organizaciones vulnerables durante todo ese tiempo, expuestas a potenciales ataques cibernéticos.

Ante este escenario, Sweet Security ha anunciado su iniciativa Sweet Safety Net, una solución que ofrece protección de parches virtuales en tiempo de ejecución a todas las organizaciones afectadas por HTTP2Shell, sin costo durante los primeros 30 días. Este enfoque permite a los usuarios bloquear cualquier intento de explotación de la vulnerabilidad Node2Shell, proporcionando así una capa de defensa inmediata sin requerir cambios en el código de las aplicaciones.

La solución de parches virtuales de Sweet Security actúa como un remedio quirúrgico en tiempo de ejecución. En lugar de esperar a que se realicen cambios en el código, Sweet previene que el payload del ataque alcance el camino de código vulnerable, permitiendo que el tráfico legítimo continúe fluyendo. Aunque el bug persiste en el código, su explotación se convierte en una imposibilidad. Esta característica resulta crucial, ya que permite a los equipos de desarrollo trabajar en la solución permanente sin la presión de una exposición abierta.

El sistema de parches virtuales de Sweet Security protege las aplicaciones en ejecución mientras los ingenieros completan la solución definitiva. A través de un sensor, la compañía aplica una política de protección que se dirige al camino de código vulnerable, bloqueando cualquier intento de explotación. Los equipos pueden implementar esta política desde el Catálogo de Vulnerabilidades de Sweet, que se distribuye a los sensores en cada nodo que ejecuta la carga de trabajo afectada. Una vez que los sensores confirman la aplicación de la política, la carga de trabajo se marca como protegida contra la vulnerabilidad.

Con la oferta de 30 días de protección gratuita, cualquier organización puede ahora acceder a los sensores de Sweet Security sin necesidad de compromiso de compra. Esta medida no solo busca proteger a las organizaciones de la explotación de HTTP2Shell, sino también brindarles la visibilidad y el control necesarios para adoptar nuevas tecnologías con confianza. Sweet Security se ha posicionado como un socio confiable para empresas líderes en inteligencia artificial, ayudando a las organizaciones a fortalecer sus defensas y detener actividades maliciosas en tiempo real.

La rápida respuesta y adaptación de Sweet Security frente a esta amenaza destaca la creciente importancia de la ciberseguridad en un mundo cada vez más interconectado. A medida que las tecnologías avanzan y se convierten en parte integral de nuestras vidas cotidianas y operaciones comerciales, la necesidad de estar un paso adelante de los cibercriminales se hace más evidente. Las organizaciones deben estar preparadas para enfrentar estos desafíos y adoptar soluciones que no solo mitiguen riesgos inmediatos, sino que también fortalezcan su infraestructura a largo plazo.

Para más información sobre cómo activar la protección de parches virtuales de Sweet Security, las organizaciones interesadas pueden visitar el siguiente enlace: [Sweet Safety Net](https://hi.sweet.security/http2shell-virtual-patching-sweet-safety-net#activate).

◢ VULNERABILIDADES ◣

Sweet Security Offers All Organizations Affected by HTTP2Shell Virtual Patching Protection at No Cost

⟫ 27/10/2026 ⟫ CyberNewswire

Source: HackRead

New York, NY, October 27th, 2026, CyberNewswire The root-cause fix will take weeks; protection can’t wait Sweet Securitytoday announcedSweet Safety Net, extending its runtime Virtual Patching protection to every organization affected by HTTP2Shell (CVE-2026-111497). The capability will enable users toblock any exploitation of Node2Shellat no cost for 30 days, whether or not they are Sweet customers. HTTP2Shell sits inside the Brotli decoder built into Node.js, Bun, Python, Envoy, Istio and, as Sweet’s own researchrevealed this week, Go frameworks such as Traefik, Fiber and Iris. Patching it everywhere will take weeks. Sweet Safety Net gives affected teams protection at the vulnerable code path, with no code changes, no commitment, while engineering ships the permanent fix. Sweet Security is already observing active exploitation attempts across 88% of monitored environments. “We are watching HTTP2Shell exploitation attempts in real environments right now,” said Dror Kashti, CEO and co-founder of Sweet Security. “We’re extending our protection to organizations that need help securing affected applications. Sweet Safety Net exists because every organization deserves the same visibility and protection our customers have – especially in a moment like this. Virtual Patching closes the exploitation path today. The permanent fix can follow.” The Root-Cause Fix Will Take Weeks. Protection Can’t Wait. HTTP2Shell lives in the Brotli decoder compiled into the runtimes and libraries that applications are built on. Fixing it at the root means updating every affected dependency, rebuilding applications that bundle the decoder, testing the changes and redeploying them across production. For most organizations, that will take weeks. For the whole time, the vulnerable code keeps running and stays reachable by attackers. Sweet’s Virtual Patching closes that gap with a surgical fix at runtime. Instead of waiting for the code to change, Sweet stops the attack payload before it reaches the vulnerable code path, and legitimate traffic keeps flowing. The bug is still in the code, but it can no longer be exploited. Teams get protection now and can ship the permanent fix on their own timeline, without the pressure of an open exposure. Sweet Security’s Virtual Patching protects running applications while engineering completes the permanent fix. Sweet applies a protection policy through its sensor, targeting the vulnerable code path and blocking exploitation while legitimate traffic continues. No application code change is required. Teams apply the policy from Sweet’s Vulnerabilities Catalog, and Sweet distributes it to sensors on each node running the affected workload. Once the sensors confirm enforcement, the workload is marked Protected from that vulnerability. Protection follows the workload as it scales and restarts. Sweet customers can use the Vulnerabilities Catalog to apply protection to affected workloads and confirm enforcement through the Protected status. Sweet Security customers are already protected. Sweet’s runtime sensors and L7 detection rules are active across all customer tenants, with exploitation attempts already detected and blocked in monitored environments. Effective immediately, any organization can claim Sweet Security sensors with Virtual Patching protection for 30 days. No purchase commitment is required. To claim the offer, please visit:https://hi.sweet.security/http2shell-virtual-patching-sweet-safety-net#activate Sweet Securitydelivers a proactive runtime security platform for cloud and AI. By understanding how applications, identities, and AI agents behave in live environments, Sweet helps security teams discover what’s running, prove which weaknesses attackers can exploit before it happens, harden their defenses, and stop malicious activity in real time. Trusted by the world’s leading AI companies to secure the next frontier, Sweet gives organizations the visibility and control to adopt new technologies with confidence while protecting the systems their businesses depend on. VP MarketingNoa GlumcherSweet Security[email protected]Chloe AmanteMontner Tech PR[email protected]

← VOLVER A CIBERSEGURIDAD