W lutym 2015 r. firma Lenovo stała się przedmiotem kontrowersji związanej z oprogramowaniem oznaczonym jako malware na niektórych laptopach. Oprogramowanie Superfish Visual Discovery jest dodatkiem do przeglądarki internetowej, który wprowadza do stron reklamy porównujące ceny. Aby przechwycić komunikację zaszyfrowaną za pomocą HTTPS, oprogramowanie zainstalowało również samo podpisany certyfikat cyfrowy. Po włamaniu do klucza prywatnego Superfish odkryto, że ten sam klucz był używany we wszystkich instalacjach oprogramowania, co narażało użytkowników na luki w zabezpieczeniach. Firma Lenovo zarobiła od 200 000 USD do 250 000 USD na transakcji z Superfish. W 2017 roku firma Lenovo zgodziła się zapłacić 3,5 miliona USD w ramach porozumienia z US Federal Trade Commission.
Szef Superfish zareagował na obawy związane z bezpieczeństwem, mówiąc, że luka została „nieumyślnie” wprowadzona przez Komodię, która zbudowała aplikację. W odpowiedzi na krytykę Lenovo wyszczególniło, że zaprzestanie dalszej dystrybucji i zrezygnuje z korzystania z oprogramowania Superfish oraz zaoferuje zainteresowanym klientom bezpłatne półroczne subskrypcje oprogramowania McAfee LiveSafe.