Loading article…
 | |
 ジュネーブ本社 | |
| 会社種別 | プライベート |
|---|---|
| 業界 | サイバーセキュリティ |
| 設立 | 2019 |
| 創設者 | イリア・コロチェンコ博士（CEO）[1] |
| 本部 | ジュネーブ 、 |
サービスエリア | ヨーロッパ 北米 アジア 太平洋 |
| 製品 | ImmuniWeb AIプラットフォーム |
| サービス | アプリケーションセキュリティテスト、 攻撃対象領域の管理、 ダークウェブの監視 |
従業員数 | 50歳以上 |
| Webサイト | ウェブ |
ImmuniWeb は、スイスのジュネーブに本社を置くグローバル アプリケーションセキュリティ企業です。ImmuniWeb は、独自の ImmuniWeb AI プラットフォームを通じて提供されるSaaSベースのアプリケーション セキュリティ ソリューション 向けに、機械学習とAIテクノロジを開発しています。
初期のセキュリティ研究
セキュリティに関するアドバイス
ImmuniWebセキュリティ研究チーム（旧称High-Tech Bridge）は、さまざまなソフトウェアに影響を与える500以上のセキュリティ勧告[2]を発表しており、 Sony [3] 、McAfee [4] 、Novell [5]などの多くの有名ベンダーの製品で問題が特定されているほか、osCommerce [6] 、Zen Cart [7]、 Microsoft SharePoint、SugarCRMなどの人気のオープンソースおよび商用Webアプリケーションに影響を与える多くのWeb脆弱性も特定されています。
セキュリティリサーチラボは、MITREによってCVEおよびCWE互換として登録されています。[8]これは、世界でわずか24の組織のうちの1つであり、スイスでは初めてCWE認定を取得しました。
同社は、2013年8月現在、セキュリティ勧告にCVE識別子を記載している81の組織の中に含まれています。 [9]
無料のオンラインサービスと関連研究
ImmuniWebは2015年10月にSSL/TLS構成テストツールをリリースしました。[10]このツールは、電子メール、Web、その他のTLSまたはSSLサーバー構成をNISTガイドラインに照らして検証し、PCI DSSへの準拠をチェックすることができ、 TalkTalkのデータ侵害に関する記事でも引用されています。[11] [12]
セキュリティとプライバシーの研究
同社によるYahoo!サイトの脆弱性の発見は広く報道され、 [13] [14] Tシャツゲート事件とYahoo!のバグ報奨金プログラムの変更につながった。同社はYahoo!ドメインのXSS脆弱性を4件特定して報告し、その報奨金として25ドル相当のギフト券2枚を授与された。[15] [16] [17] [18] Yahoo!の脆弱性の発見に対してセキュリティ研究者に提供される報奨金が少額だったことが批判され、後にTシャツゲートと呼ばれるようになった運動が巻き起こった。 [19]これは、脆弱性発見のお礼としてYahoo!がTシャツを送ることに反対する運動である。同社によるこれらの脆弱性の発見と、それに続くYahoo!の報奨金プログラムへの批判により、Yahoo!は、事前に設定された基準に基づいて報告された問題に対して150ドルから15,000ドルを提供する新しい脆弱性報告ポリシーを導入した。[14] [20]
2013年12月、同社の人気ソーシャルネットワークと電子メールサービスのプライバシーに関する調査[21]が、ソーシャルネットワーク上で送信されたプライベートメッセージをスキャンすることでメンバーのプライバシーを侵害したとして集団訴訟で引用された[22] [23]。
2014年10月、同社はPHPにリモートコード実行の脆弱性を発見しました。[24] 2014年12月、同社はランサムウェア攻撃の進化形であるRansomWeb攻撃を特定しました。[25] この攻撃では、ハッカーがウェブサーバーを乗っ取り、サーバー上のデータを暗号化し、ファイルのロックを解除するために金銭を要求し始めました。
2014年4月、高度なドライブバイダウンロード攻撃の発見[26]により、侵害されたWebリソースで認証された特定のWebサイト訪問者をターゲットにするためにドライブバイダウンロード攻撃がどのように使用されるかが明らかになりました。
2015年12月、同社は最も人気のある無料メールサービスプロバイダーのSSL/TLSメール暗号化をテストしました。[27]以前は最も安全なメールプロバイダーの1つと考えられていた Hushmailは、不合格の「F」評価を受けました。その直後、同社はSSL構成を更新し、「B +」のスコアを獲得しました。[28]
参考文献
- ^ 「Ilia Kolochenkoによる記事」CSOオンライン。 2015年7月22日閲覧。
- ^ 「Packet Storm - High-Tech Bridge SA からのファイル」。PacketStorm.org。2016年2 月 20 日閲覧。
- ^ 「VAIO® パーソナルコンピューターのセキュリティ更新プログラム」esupport.sony.com . Sony . 2015 年1 月 20 日閲覧。
- ^ 「McAfee セキュリティ速報 - McAfee MVT および ePO-MVT アップデートにより「権限昇格」の脆弱性が修正されました」kc.mcafee.com . McAfee . 2015 年1 月 20 日閲覧。
- ^ 「セキュリティの脆弱性: GroupWise Client for Windows のリモート信頼されていないポインタ参照の脆弱性」www.novell.com。 Novell 。 2015 年1 月 20 日閲覧。
- ^ 「スイスに拠点を置くセキュリティ企業High-Tech Bridgeの研究者らが、いくつかの人気ウェブアプリケーションに深刻な脆弱性を発見した」SecurityWeek 。 2016年2月20日閲覧。
- ^ 「重大な Zen Cart の脆弱性がブラックフライデーのオンライン ショッピングに大惨事をもたらす可能性」BetaNews。2016年2 月 20 日閲覧。
- ^ 「High-Tech Bridge の製品が正式に「CWE 互換」として登録されました」。MITRE。2014年8 月 7 日閲覧。
- ^ 「アドバイザリに CVE 識別子が記載されている組織」 2013 年 6 月 26 日。2013 年 8 月 7 日時点のオリジナルよりアーカイブ。2013年9 月 1 日閲覧。
- ^ 「無料の PCI および NIST 準拠 SSL テスト」。Help Net Security。2015年10 月 23 日閲覧。
- ^ 「トークトークの社長、大規模な顧客データ侵害が深刻化する中、身代金要求を受ける」The Inquirer。2015年10月24日時点のオリジナルよりアーカイブ。2015年10月23日閲覧。
{{cite web}}: CS1 メンテナンス: 不適切 URL (リンク) - ^ 「トークトークのCEOがセキュリティの失敗を認め、ハッカーが身代金要求のメールを送ったと主張」The Register 。 2015年10月23日閲覧。
- ^ 「『Tシャツゲート』スキャンダル後、Yahooはバグ発見に最大15,000ドルを支払う予定」2013年10月3日。
- ^ ab カーク、ジェレミー (2013 年 10 月 3 日)。「Yahoo セキュリティ報奨金プログラム、T シャツを廃止して現金化」 。2013年10 月 19 日閲覧。
- ^ Rubenking, Neil J. (2013 年 10 月 1 日)。「Yahoo が悲しいバグ報奨金を提供: 12.50 ドル相当の企業景品」。PC Magazine。2013年10 月 19 日閲覧。
- ^ Bilton, Ricardo (2013 年 10 月 1 日) 「Yahoo の重大なセキュリティ脆弱性を報告したのに、届いたのはこのひどい T シャツだけだった」 。2013年10 月 19 日閲覧。
- ^ Frank, Blair Hanley (2013 年 10 月 1 日)。「研究者が Yahoo のサイトに重大な脆弱性を発見、バグ 1 件につき 12.50 ドルの報酬を提示」 。2013年10 月 19 日閲覧。
- ^ Hackney, Steve (2013 年 10 月 7 日)。「Yahoo! Inc. (NASDAQ:YHOO) が High Tech Bridge によって特定されたバグを削除」 。2013年10 月 19 日閲覧。
- ^ Osborne, Charlie (2013 年 10 月 3 日)。「Yahoo が『T シャツ ゲート』を受けてバグ報奨金ポリシーを変更」ZDNet。2013年10 月 19 日閲覧。
- ^ Martinez, Ramses (2013年10月2日). 「それで、私はお礼にTシャツを送った男です」 。 2013年10月19日閲覧。
- ^ 「ソーシャルネットワーク：ロボットはユーザーのプライバシーを侵害できるか？」。2013年9月3日時点のオリジナルよりアーカイブ。2014年1月13日閲覧。
- ^ 「Facebook、プライベートメッセージを傍受したとして訴訟」
- ^ 「Facebook はあなたをスパイしていますか?」CNBC。
- ^ Brook, Chris. 「PHP がバッファオーバーフローの脆弱性を修正」. threatpost . 2014 年10 月 27 日閲覧。
- ^ Fox-Brewster, Thomas. 「RansomWeb: 詐欺師がウェブサイトを暗号化し、企業に数千ドルを要求」Forbes.com . 2015年2月1日閲覧。
- ^ ギャラガー、ショーン（2015年4月13日）。「eコマースプラットフォームのユニバーサルバックドアにより、ハッカーは被害者のために買い物ができる」。arstechnica 。 2015年4月14日閲覧。
- ^ 「SSL 暗号化をテストすると、重要なセキュリティの洞察が得られます」。IBM セキュリティ インテリジェンス。2015 年 12 月 15 日。2015年12 月 15 日閲覧。
- ^ 「High-Tech Bridge が電子メール サービスのセキュリティを評価、Fastmail に最高スコアを与える」Talkin Cloud。2015 年 12 月 3 日。2015 年 12 月 6 日時点のオリジナルよりアーカイブ。2015年12 月 3 日閲覧。
外部リンク
- 公式サイト