Het rapport waaruit blijkt dat Internet Explorer 9 de meeste social engineering malware stopt, zegt niet dat IE ook de veiligste browser is, in tegenstelling tot wat sommige websites beweren. "Sommige artikelen beweren ten onrechte dat wij vonden dat IE de 'veiligste' browser was. Wat wij hebben getest was de effectiviteit van de browser in het stoppen van malware, niet de veiligheid van de browser zelf of diens plugins", zegt Rick Moy van NSS Labs.

Het onderzoeksbureau kreeg sinds de publicatie van het door Microsoft gesponsorde rapport flinke kritiek te verduren. Volgens Moy heeft het rapport een gevoelige snaar geraakt. "Er gaat 14 miljard dollar om in de industrie die zich met de bestrijding van malware bezighoudt. Deze testresultaten dagen de comfortabele status quo uit van veel van de leveranciers. Het idee dat een gratis product zoveel bescherming toevoegt kan eenvoudig de industrie van streek maken."

Ook de claim dat er een oude versie van Chrome werd getest klopt volgens Moy niet. Hoewel NSS Labs versie 6 onderzocht en inmiddels versie 8 uit is, was versie 6 op het moment van de test de meest recente versie. "Verder is Googles sandbox ontworpen om tegen exploits te beschermen. Het beschermt niet tegen social engineering malware. Zodra je erop klikt wordt het uitgevoerd."