ImmuniWeb

أصدر فريق أبحاث أمن ImmuniWeb (المعروف سابقًا باسم High-Tech Bridge) أكثر من 500 إشعار أمني ^{[ 2 ]} يؤثر على برامج مختلفة، مع تحديد مشكلات في منتجات العديد من البائعين المعروفين، مثل Sony [ ^{3 ] و} McAfee ^{[ 4 ]} و Novell ^{[ 5 ]} بالإضافة إلى العديد من الثغرات الأمنية على الويب التي تؤثر على تطبيقات الويب مفتوحة المصدر والتجارية الشائعة، مثل osCommerce ^{[ 6 ]} وZen Cart ^{[ 7 ]} و Microsoft SharePoint و SugarCRM وغيرها.

تم تسجيل مختبر أبحاث الأمن كمتوافق مع معايير CVE و CWE من قبل MITRE . ^{[ 8 ]} وهو واحد من 24 منظمة فقط على مستوى العالم، والأولى في سويسرا، التي تمكنت من الحصول على شهادة CWE.

تم إدراج الشركة ضمن 81 منظمة، اعتبارًا من أغسطس 2013، والتي تتضمن معرّفات CVE في إرشاداتها الأمنية. ^{[ 9 ]}

أطلقت شركة ImmuniWeb أداة لاختبار إعدادات بروتوكولات SSL/TLS في أكتوبر 2015. ^{[ 10 ]} تستطيع هذه الأداة التحقق من صحة إعدادات خادم TLS أو SSL للبريد الإلكتروني، أو مواقع الويب، أو أي خادم آخر، وفقًا لإرشادات المعهد الوطني للمعايير والتكنولوجيا (NIST) ، كما تتحقق من الامتثال لمعيار PCI DSS . وقد ذُكرت هذه الأداة في مقالات تناولت اختراق بيانات شركة TalkTalk . ^{[ 11 ] [ 12 ]}

حظي اكتشاف شركة ياهو لثغرات أمنية في مواقعها بتغطية إعلامية واسعة، ^{[ 13 ] [ 14 ]} مما أدى إلى ما يُعرف بـ "فضيحة القمصان" وتغييرات في برنامج مكافآت اكتشاف الثغرات لدى ياهو. وقد حددت الشركة أربع ثغرات من نوع XSS في نطاقات ياهو، وحصلت على جائزتين عبارة عن قسيمتي شراء بقيمة 25 دولارًا أمريكيًا. ^{[ 15 ] [ 16 ] [ 17 ] [ 18 ]} إلا أن المكافأة الضئيلة التي قُدمت لباحثي الأمن مقابل اكتشاف الثغرات في ياهو أثارت انتقادات واسعة، مما أدى إلى ما عُرف بـ" فضيحة القمصان" ، ^{[ 19 ]} وهي حملة ضد ياهو لإرسالها قمصانًا كشكر على اكتشاف الثغرات. ونتيجةً لاكتشاف الشركة لهذه الثغرات والانتقادات اللاحقة لبرنامج مكافآت ياهو، أطلقت ياهو سياسة جديدة للإبلاغ عن الثغرات، تُقدم مكافآت تتراوح بين 150 و15000 دولار أمريكي للمشكلات المُبلغ عنها، بناءً على معايير مُحددة مسبقًا. ^{[ 14 ] [ 20 ]}

في ديسمبر 2013، تم الاستشهاد ببحث الشركة ^{[ 21 ]} حول الخصوصية في الشبكات الاجتماعية الشهيرة وخدمات البريد الإلكتروني ^{[ 22 ] [ 23 ]} في دعوى قضائية جماعية بزعم انتهاك خصوصية أعضائها من خلال فحص الرسائل الخاصة المرسلة على الشبكة الاجتماعية.

في أكتوبر 2014، اكتشفت الشركة ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بعد في لغة PHP . ^{[ 24 ]} وفي ديسمبر 2014، حددوا هجوم RansomWeb، ^{[ 25 ]} وهو تطور لهجمات برامج الفدية ، حيث بدأ المتسللون في السيطرة على خوادم الويب، وتشفير البيانات الموجودة عليها، والمطالبة بدفع فدية لفك تشفير الملفات.

في أبريل 2014، كشف اكتشاف ^{[ 26 ]} هجمات التنزيل المتطورة من خلال Drive-by عن كيفية استخدام هجمات التنزيل من خلال Drive-by لاستهداف زوار مواقع الويب المحددة بعد مصادقتهم على مورد ويب مخترق.

في ديسمبر 2015، اختبرت الشركة أشهر مزودي خدمة البريد الإلكتروني المجانية، من حيث تشفير البريد الإلكتروني باستخدام بروتوكول SSL/TLS. ^{[ 27 ]} حصل Hushmail ، الذي كان يُعتبر سابقًا من أكثر مزودي خدمة البريد الإلكتروني أمانًا، على درجة "F" متدنية. بعد ذلك مباشرة، قامت الشركة بتحديث إعدادات SSL الخاصة بها وحصلت على درجة "B+". ^{[ 28 ]}