Ранливост во Google Brotli изложува 90% од cloud-околините на ризик, открива Wiz, додека продолжува трката со безбедносните закрпи

Безбедносните закрпи почнуваат да се применуваат низ интернет-инфраструктурата, додека злонамерните актери ја искористуваат ситуацијата.

Ранливост откриена во Node.js прерасна во многу поголем проблем, кој сега ги погодува Microsoft, Mozilla и големите Linux-системи.

Ново истражување на компанијата за безбедност на cloud-околини Wiz открива дека 91% од cloud-околините содржат ресурси ранливи на CVE-2026-111497, опасна ранливост во широко користената технологија за компресија Brotli на Google.

Една од погодените технологии е Node.js, популарната околина за извршување JavaScript, преку која ранливоста првично била откриена.

Ранливоста првично била наречена Node2Shell, но сега се нарекува Broccoli2Shell. Причината за промената на името, се чини, е само тоа што зборот Brotli звучи слично на англискиот збор „broccoli“ (брокула). Доколку тоа име не ви се допаѓа, ранливоста е позната и како „HTTP2Shell“.

Wiz, исто така, откри дека 82% од cloud-околините имаат системи со Node.js кои се директно изложени на интернет.

Компании како Netflix, PayPal, Walmart, LinkedIn и Uber, па дури и NASA, користат Node.js за дел од своите онлајн-услуги.

Во пракса, тоа значи дека онлајн-продавници, стриминг-сервиси, банкарски апликации и безброј корпоративни веб-страници можеби работат на ранлива инфраструктура, без нивните сопственици воопшто да бидат свесни за тоа.

Добрата вест, според извештајот на Wiz, објавен во понеделникот, е дека безбедносните закрпи почнуваат да се дистрибуираат низ интернет-инфраструктурата. Тие опфаќаат развојни алатки како Node.js и Bun, платформата .NET на Microsoft, како и Linux-системи како Debian, Alpine и Amazon Linux, кои незабележливо поддржуваат голем дел од интернетот.

Сепак, Ubuntu и SUSE – два широко користени Linux-системи што работат на голем број деловни и cloud-сервери – сè уште немаат достапна поправка. Red Hat, уште еден голем снабдувач со Linux-системи, досега само делумно го закрпил проблемот.

Погодени се и Mozilla Firefox и Thunderbird

Во ажурирано безбедносно предупредување, објавено во понеделникот, Red Hat потврди дека меѓу потенцијално погодените апликации се и Mozilla Firefox и Thunderbird, покрај Node.js и веб-серверите што обработуваат Brotli-компресиран сообраќај.

Red Hat наведува дека јавно достапните експлоити за докажување на концептот (Proof of Concept – PoC) можат да предизвикаат оштетување на меморијата и падови на системите. Сепак, досега не е забележан сигурен јавно достапен експлоит што овозможува далечинско извршување код (RCE).

Public proof-of-concept code exists that demonstrates memory corruption and crash (denial of service); no public, reliable exploit for remote code execution has been observed,”(се наведува во извршното резиме на Red Hat, објавено во понеделникот.)

Microsoft, исто така, објави безбедносни ажурирања за .NET, но појасни дека постарата верзија .NET Framework не е погодена и дека ASP.NET Core и HttpClient стандардно не користат декомпресија на Brotli.

Зошто ранливоста во Node.js е посериозна отколку што првично се мислеше

Како што објави Cybernews во петокот, Node.js минатата недела поправи 10 безбедносни ранливости, вклучувајќи сериозна ранливост во декодерот Brotli, која потенцијално може да им овозможи на напаѓачите далечински да извршуваат злонамерен код.

Според извештаите, ранливоста ја открил безбедносниот тим на OpenAI, кој наведува дека неговите алатки за вештачка интелигенција ја идентификувале грешката при тестирање на сопствените системи на OpenAI. Ранливоста потоа била поправена од развивачите на Node.js, Матео Колина и Антоан ду Хамел.

Потоа, Рон Масас од безбедносниот тим на Imperva докажал дека ранливоста навистина може да се искористи за напад, додека истражувачите од OpenSourceMalware и Aikido истражувале како таа влијае врз софтверот што користи Python.

Основниот проблем се наоѓа во Brotli, компресор со отворен код на Google, кој се користи за намалување на големината на веб-сообраќајот и негово побрзо пренесување.

Напаѓачите можат да ја искористат ранливоста така што ќе го наведат ранливиот софтвер да декомпресира злонамерни податоци. Тоа потенцијално може да доведе до откривање чувствителни информации, пад на апликациите или извршување злонамерен код.

Не се потребни најава ниту кориснички податоци за пристап – нападот функционира сè додека ранливиот софтвер обработува компресирани податоци што ги испратил напаѓачот.

Што треба да направат организациите сега?

Ранливоста излезе во преден план кон крајот на минатата недела, кога вниманието беше насочено кон одделни PHP-ранливости, наречени PHP2Shell.

Wiz предупредува дека ранливите компоненти се широко распространети низ Kubernetes-кластерите, cloud-апликациите, API-портите и сервисите што работат во контејнери.

На компаниите им се препорачува најпрво да ги инсталираат безбедносните закрпи на сервисите изложени на интернет кои обработуваат недоверливи Brotli-податоци. Потоа треба повторно да ги изградат погодените контејнери и да проверат дали друг софтвер содржи вградени, застарени копии од Brotli.

Онаму каде што сè уште нема достапна поправка, ризикот може да се намали со оневозможување на декомпресијата Brotli за недоверливи податоци.

Извори:

• Cybernews – Google Brotli flaw leaves 90% of the cloud exposed, Wiz finds, as patching scramble continues Cybernews