ImmuniWeb

El equipo de investigación de seguridad de ImmuniWeb (anteriormente conocido como High-Tech Bridge) ha publicado más de 500 avisos de seguridad ^{[ 2 ]} que afectan a diversos programas informáticos, con problemas identificados en productos de muchos proveedores conocidos, como Sony , ^{[ 3 ]} McAfee ^{[ 4 ]} Novell , ^{[ 5 ]} además de muchas vulnerabilidades web que afectan a aplicaciones web comerciales y de código abierto populares, como osCommerce, ^{[ 6 ]} Zen Cart , ^{[ 7 ]} Microsoft SharePoint , SugarCRM y otras.

El Security Research Lab fue registrado como compatible con CVE y CWE por MITRE . ^{[ 8 ]} Es una de las únicas 24 organizaciones, a nivel mundial, y la primera en Suiza, que ha logrado obtener la certificación CWE.

La empresa figura entre las 81 organizaciones que, a agosto de 2013, incluyen identificadores CVE en sus avisos de seguridad. ^{[ 9 ]}

ImmuniWeb lanzó una herramienta de prueba de configuración SSL/TLS en octubre de 2015. ^{[ 10 ]} La herramienta puede validar la configuración de correo electrónico, web o cualquier otra configuración de servidor TLS o SSL según las directrices del NIST y verifica el cumplimiento de PCI DSS ; fue citada en artículos que cubren la filtración de datos de TalkTalk . ^{[ 11 ] [ 12 ]}

El descubrimiento de vulnerabilidades en los sitios de Yahoo! por parte de la compañía fue ampliamente difundido, ^{[ 13 ] [ 14 ]} lo que llevó al escándalo de la camiseta y a cambios en el programa de recompensas por errores de Yahoo!. La empresa identificó y reportó cuatro vulnerabilidades XSS en dominios de Yahoo!, por las cuales la compañía recibió dos vales de regalo por valor de $25. ^{[ 15 ] [ 16 ] [ 17 ] [ 18 ]} La escasa recompensa ofrecida a los investigadores de seguridad por identificar vulnerabilidades en Yahoo! fue criticada, lo que desencadenó lo que se denominó el escándalo de la camiseta , ^{[ 19 ]} una campaña contra Yahoo! por enviar camisetas como agradecimiento por descubrir vulnerabilidades. El descubrimiento de estas vulnerabilidades por parte de la compañía y la posterior crítica al programa de recompensas de Yahoo! llevaron a Yahoo! a implementar una nueva política de reporte de vulnerabilidades que ofrece entre $150 y $15,000 por problemas reportados, según criterios preestablecidos. ^{[ 14 ] [ 20 ]}

En diciembre de 2013, la investigación de la empresa ^{[ 21 ]} sobre la privacidad en las redes sociales y los servicios de correo electrónico populares fue citada ^{[ 22 ] [ 23 ]} en una demanda colectiva por presunta violación de la privacidad de sus miembros al escanear mensajes privados enviados en la red social.

En octubre de 2014, la empresa descubrió una vulnerabilidad de ejecución remota de código en PHP . ^{[ 24 ]} En diciembre de 2014, identificaron el ataque RansomWeb, ^{[ 25 ]} un desarrollo de los ataques de ransomware , donde los piratas informáticos han comenzado a tomar el control de servidores web, cifrando los datos en ellos y exigiendo un pago para desbloquear los archivos.

En abril de 2014, el descubrimiento ^{[ 26 ]} de sofisticados ataques de descarga automática reveló cómo se utilizan estos ataques para atacar a visitantes específicos de sitios web después de su autenticación en un recurso web comprometido.

En diciembre de 2015, la empresa probó los proveedores de correo electrónico gratuitos más populares en cuanto al cifrado SSL/TLS. ^{[ 27 ]} Hushmail , considerado anteriormente como uno de los proveedores de correo electrónico más seguros, recibió una calificación reprobatoria de "F". Poco después, la empresa actualizó su configuración SSL y obtuvo una calificación de "B+". ^{[ 28 ]}