Product showcase: Sweet Virtual Patching stops HTTP2Shell while fixes catch up

El ar­tícu­lo des­cri­be una vul­ne­ra­bi­li­dad crí­ti­ca de eje­cu­ción re­mo­ta de có­di­go de­no­mi­na­da HTTP2Shell, des­cu­bier­ta ini­cial­men­te me­dian­te agen­tes de in­te­li­gen­cia ar­ti­fi­cial. Esta falla afec­ta a una bi­blio­te­ca de com­pre­sión pre­sen­te en di­ver­sos en­tor­nos y len­gua­jes, per­mi­tien­do que un flujo de datos mal­for­ma­do so­bres­cri­ba la me­mo­ria in­ter­na del de­co­di­fi­ca­dor, lo que puede cau­sar desde fa­llos en el sis­te­ma hasta la eje­cu­ción no au­ten­ti­ca­da de có­di­go.

La re­pa­ra­ción de este pro­ble­ma re­sul­ta com­ple­ja por­que la bi­blio­te­ca afec­ta­da se en­cuen­tra in­te­gra­da en nu­me­ro­sos com­po­nen­tes que re­quie­ren ac­tua­li­za­cio­nes in­di­vi­dua­les, re­cons­truc­ción de imá­ge­nes y re­com­pi­la­ción. Ante la len­ti­tud del pro­ce­so de co­rrec­ción y la pre­sen­cia rá­pi­da de in­ten­tos de ata­que tras su di­vul­ga­ción, las or­ga­ni­za­cio­nes en­fren­tan un de­sa­fío con­si­de­ra­ble para su­pe­rar el ritmo de des­cu­bri­mien­to de fa­llos im­pul­sa­do por la in­te­li­gen­cia ar­ti­fi­cial.

Para mi­ti­gar esta si­tua­ción mien­tras se apli­can los arre­glos per­ma­nen­tes, se pro­po­ne prio­ri­zar las apli­ca­cio­nes según su ex­po­si­ción real en eje­cu­ción y uti­li­zar mé­to­dos de par­cheo vir­tual. Me­dian­te el uso de sen­so­res ba­sa­dos en tec­no­lo­gía es­pe­cí­fi­ca, es po­si­ble blo­quear lla­ma­das del sis­te­ma in­de­sea­das, como la crea­ción de pro­ce­sos por parte de las ru­ti­nas de com­pre­sión, de­te­nien­do así los ata­ques sin ne­ce­si­dad de mo­di­fi­car el có­di­go fuen­te.