Икона на сайта SSL.com

Брифингът на Trust, август 2026 г.

Екипът на SSL

Брой 5 | Август 2026 г.

Този месецЛео Гроув, президент и главен изпълнителен директор на SSL, обяснява защо се отказваме от доверието и как това помага на новаторите да преодолеят бариерите. 

PlusКакво е вишинг? Разгледайте също така въздействието на кибератаките, от големи корпорации до много по-близо до дома: кухненския кран.

От бюрото на Лео Гроув, президент и главен изпълнителен директор на SSL

През годините съм виждал достатъчно как стандартите за сигурност се забавят, за да знам защо: достъпът до гара често е твърде скъп за всеки, освен за най-големите играчи.

Тъй като C2PA продължава да повишава летвата с актуализирани изисквания, SSL вече предлага безплатни сертификати за подписване на искове от ниво 1 на сигурност, с 10 000 надеждни времеви печата за отговарящи на условията продукти.

In най-новата ми публикация в блога, Обсъждам подробно защо правим това и какво според мен означава това за бъдещето на стандарта.

Ако работите в или около произхода на съдържание, бих искал да чуя какво мислите, особено ако създавате нещо, съвместимо с C2PA.

Последни новини: Най-новото от света на дигиталното доверие

Американските компании са изправени пред нарастваща вълна от кибератаки – Все по-голям списък от големи американски компании, включително Nike, West Pharmaceutical Services и Carnival, наред с други, разкриха кибератаки тази година, включващи откраднати данни, излагане на клиентски записи и нарушени операции. Вижте кой е в списъка и дали вашите собствени данни може би вече са част от него. Пълна история 

Най-големите фондове на Уолстрийт са засегнати от атаки на Вишинг – Хакери наскоро предприеха вълна от сложни атаки срещу големи мениджъри на пари, включително Point72, Millennium, Citadel и Two Sigma, използвайки гласов фишинг, задвижван от изкуствен интелект (наричан още „вишинг“), за да подведат служителите да им предоставят достъп. Вижте как реагират хедж фондовете, управляващи трилиони, и какво казва това за това как изкуственият интелект променя тактиката на нападателя. Пълна история 

Хакерски атаки срещу водоснабдяването разкриват години на пренебрегване на предупреждения – Федерални и щатски служители се надпреварват да се справят с широко разпространената атака срещу водоснабдяването на страната, която според тях вероятно е дело на ирански хакери, след години на блокирани усилия за укрепване на киберзащитата на сектора. Вижте колко дълбока е експозицията и какво разкрива тя за инфраструктурата, която защитава вашата собствена чешмяна вода. Пълна история 

Новият eSigner е тук – eSigner Express е актуализиран с опростен интерфейс. Пътят от отварянето на документ до попълването на вашия подпис вече е по-кратък, с по-малко необходими стъпки. Когато влезете, ще видите банер с опция за превключване към модерната тема. Просто изберете опцията в банера, за да видите обновения интерфейс. Влезте сега на eSigner.com за вашето актуализирано преживяване.

Акцент върху индустрията: Практически решения за реални предизвикателства

Когато вашият сървър за видеоконферентна връзка се превърне в система за доставка на зловреден софтуер

Злоумишленик, известен като Head Mare, използва пропуски в сигурността на неактуализирани сървъри на TrueConf, за да замени собствените инсталатори на клиентите на платформата. Заплахата използва отровени версии, които доставят задната вратичка PhantomCore и троянския кон за отдалечен достъп в системите на всеки, който ги изтегли. Атаката не разчита на подвеждане на потребителите да посетят подозрителен линк или да отворят злонамерен прикачен файл. Тя използва като оръжие механизма за актуализиране, на който те вече се доверяват.

Веригата от уязвимости предоставя на атакуващите възможност за изпълнение на произволен код с привилегии на системно ниво на сървъра, след което те инсталират уеб обвивка за постоянен достъп и заместват легитимната дистрибуция на TrueConf клиент със заразена версия. От този момент нататък всеки служител, който изтегля това, което смята за официалния клиент за видеоконферентна връзка на организацията си, инсталира зловреден софтуер.

Въздействието върху бизнесаKaspersky откри атаките през юли 2026 г., насочени към организации в секторите на инструментариума, електрониката, транспорта, енергетиката, информационните технологии и разработката на софтуер. След като бъде инсталиран, PhantomCore предоставя на атакуващите постоянен отдалечен достъп, възможност за събиране на идентификационни данни и отправна точка, от която да се движат странично през мрежата. Атаката е особено трудна за откриване, тъй като механизмът за доставка е надежден вътрешен сървър, а не външен злонамерен участник, който разпространява непоискани файлове. Докато компрометирането бъде идентифицирано, атакуващият може да е пребивавал в мрежата от седмици.

Какво би го предотвратило: Самият инсталатор на TrueConf носеше легитимен подпис. Атаката работеше на различно ниво, замествайки работещия софтуер след инсталацията, използвайки уязвимост в самата услуга. Откриването на подобен вид подмяна изисква прилагане на контрол на приложенията. Инструменти като AppLocker и Windows Defender Application Control могат да бъдат конфигурирани да проверяват подписа на всеки двоичен файл, преди да му бъде разрешено изпълнение, не само по време на инсталиране, но и по време на изпълнение. Заменен или подправен двоичен файл, който не може да представи валиден, надежден подпис, се блокира преди изпълнението му. За да се запази тази политика, легитимният софтуер трябва да бъде правилно подписан с код. SSL сертификати за подписване на код осигуряват криптографската основа, която политиките за контрол на приложенията налагат. Без подписани двоични файлове няма базова линия на доверие, върху която тези инструменти да работят. 

По-широкият урокЦелостта на веригата за доставки, включително целостта на софтуера, който организациите разпространяват вътрешно, е все по-често основна повърхност за атака. Отстраняването на уязвимости на сървърите остава от съществено значение, но само по себе си не е достатъчно. Организации, които криптографски подписват софтуера сии конфигурират крайните си точки, за да наложат тези подписи, добавят защитен слой, който се запазва дори когато инфраструктурата за доставка е компрометирана. 

Източник:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html 

Минали и предстоящи събития: конференции, срещи по стандартизация и други

Пропуснахте ли последния ни уебинар? Няма проблем! Вече можете гледайте повторението при поискване. 

„Отвъд спецификацията: Изграждане на истинско доверие в C2PA“ беше водена от Доминик Гинар, директор на SSL за продукти – автентичност на съдържанието и IoT, и Тони Родригес, главен технологичен директор на Digimarc. 

Този уебинар изследва какво изисква доверието на производствено ниво; как да направим идентификационните данни за съдържание по-надеждни, издръжливи и оперативно съвместими на практика; и гледните точки на практикуващите за екипите, които днес използват C2PA. Гледай сега. 

Член 50 от Закона на ЕС за изкуствения интелект

В сила отново Август 2, 2026Всяка организация, която изгражда или внедрява генеративни системи с изкуствен интелект, достигащи до хора в ЕС, има ново правно задължение: тя трябва да разкрие, че съдържанието е генерирано от изкуствен интелект. Научете повече за регламента. тук. 

Закон за прозрачност на изкуствения интелект в Калифорния (SB 942 / AB 853)

Законът на Калифорния също влезе в сила на 2 август 2026 г. AB 853 отложи първоначалната дата на влизане в сила от януари 2026 г., специално за да се съобрази с графика на ЕС. Големите доставчици на генеративен изкуствен интелект, обслужващи Калифорния, трябва да вградят данни за произход, да предложат безплатен инструмент за откриване и да направят генерирания от изкуствен интелект изход на своите системи машинно откриваем. AB 853 директно сочи към стандарти като C2PA, за да отговори на изискването за произход. Наваксайте с всички най-новите крайни срокове за регулиране на ИИ тук.

Бързи връзки: Ръководства, статии и индустриални ресурси

Имате въпроси по някоя от тези теми или искате да обсъдите вашите решения за дигитално доверие с нашите експерти? Свържете се с нас по-долу:

Излезте от мобилната версия