ImmuniWeb
# ImmuniWeb

ImmuniWeb es una empresa global de seguridad de aplicaciones con sede en Ginebra, Suiza. ImmuniWeb desarrolla tecnologías de inteligencia artificial y aprendizaje automático para soluciones de seguridad de aplicaciones basadas en SaaS proporcionadas a través de su plataforma ImmuniWeb AI patentada.

## Investigación de Seguridad Temprana

Advertencias de Seguridad

El equipo de investigación de seguridad de ImmuniWeb (anteriormente conocido como High-Tech Bridge) ha publicado más de 500 avisos de seguridad que afectan a varios software, con problemas identificados en productos de muchos proveedores conocidos, como Sony, McAfee Novell, además de muchas vulnerabilidades web que afectan a aplicaciones web comerciales y de código abierto populares, como osCommerce, Zen Cart,Microsoft SharePoint, SugarCRM y otras.

El Security Research Lab fue registrado como compatible con CVE y CWE por MITRE. Es una de las 24 organizaciones a nivel mundial y la primera en Suiza que ha podido obtener la certificación CWE.

La empresa figura entre las 81 organizaciones, a partir de agosto de 2013, que incluyen identificadores CVE en sus avisos de seguridad.

Servicios en línea Gratuitos e Investigaciones Relacionadas

ImmuniWeb lanzó una herramienta de prueba de configuración SSL/TLS en octubre de 2015. La herramienta puede validar el correo electrónico, la web o cualquier otra configuración de servidor TLS o SSL según las pautas de NIST y verifica el cumplimiento de PCI DSS, se citó en artículos que cubren la violación de datos de TalkTalk.

Investigación de Seguridad y Privacidad

El descubrimiento de vulnerabilidades en Yahoo! sitios de la compañía fue ampliamente informado, lo que llevó al asunto de la puerta de la camiseta y cambios en el programa de recompensas por errores de Yahoo. La firma identificó y reportó cuatro vulnerabilidades XSS en Yahoo! dominios, por lo que la empresa recibió dos vales de regalo por valor de $25. La escasa recompensa ofrecida a los investigadores de seguridad por identificar vulnerabilidades en Yahoo! fue criticado, lo que provocó lo que se denominó t-shirt-gate, una campaña contra Yahoo! enviando camisetas como agradecimiento por descubrir vulnerabilidades. El descubrimiento de estas vulnerabilidades por parte de la empresa y las posteriores críticas al programa de recompensas de Yahoo! llevaron a Yahoo! implementando una nueva política de informes de vulnerabilidad que ofrece entre $ 150 y $ 15,000 por problemas informados, según criterios preestablecidos.

En diciembre de 2013, la investigación de la firma[21] sobre privacidad en redes sociales populares y servicios de correo electrónico fue citada[22][23] en una demanda colectiva por presunta violación de la privacidad de sus miembros al escanear mensajes privados enviados en la red social.

En octubre de 2014, la empresa descubrió una vulnerabilidad de ejecución remota de código en PHP. En diciembre de 2014, identificaron el ataque RansomWeb, un desarrollo de los ataques Ransomware, donde los piratas informáticos comenzaron a apoderarse de los servidores web, cifraron los datos en ellos y exigieron el pago para desbloquear los archivos.

En abril de 2014, el descubrimiento de sofisticados ataques Drive-by download reveló cómo los ataques drive-by download se utilizan para atacar a visitantes específicos del sitio web después de su autenticación en un recurso web comprometido.

En diciembre de 2015, la empresa probó los proveedores de servicios de correo electrónico gratuitos más populares para el cifrado de correo electrónico SSL/TLS. Hushmail, anteriormente considerado como uno de los proveedores de correo electrónico más seguros, recibió una calificación "F" reprobatoria. Justo después, la empresa actualizó su configuración SSL y recibió una puntuación de "B+".

