A Sweet Security anunciou a extensão de sua proteção de Virtual Patching para organizações afetadas pela vulnerabilidade HTTP2Shell (CVE-2026-111497) sem custo adicional por 30 dias. Essa medida visa bloquear explorações da vulnerabilidade enquanto uma solução definitiva é desenvolvida.
Detalhes Técnicos
A vulnerabilidade CVE-2026-111497 afeta a biblioteca Google Brotli e permite que atacantes corrompam a memória, exponham dados sensíveis ou executem código sem autenticação.
A Sweet Security oferecerá proteção runtime para mitigar ataques.
A CISA adicionou a vulnerabilidade CVE-2026-111497 ao seu catálogo de vulnerabilidades exploradas ativamente.
Próximos Passos
Verificar se a organização é afetada pela vulnerabilidade CVE-2026-111497.
Implementar a proteção de Virtual Patching oferecida pela Sweet Security.
Monitorar logs e tráfego de rede para detectar possíveis ataques.
