Nummer 5 | august 2026
Denne månedLeo Grove, SSL's administrerende direktør, forklarer, hvorfor vi giver tillid væk, og hvordan det hjælper innovatorer med at overvinde barrierer.
PlusHvad er vishing? Udforsk også virkningerne af cyberangreb, fra store virksomheder til meget tættere på hjemmet: køkkenhanen.
Fra Leo Groves skrivebord, SSL's administrerende direktør
Gennem årene har jeg set nok sikkerhedsstandarder gå i stå til at forstå hvorfor: tilkørselsrampen er ofte for dyr for alle andre end de største aktører.
I takt med at C2PA fortsætter med at hæve barren med opdaterede krav, tilbyder SSL nu gratis Assurance Level 1 Claim Signing Certificates med 10,000 betroede tidsstempler for kvalificerende, overensstemmende produkter.
In mit nyeste blogindlægJeg diskuterer i detaljer, hvorfor vi gør dette, og hvad jeg mener, det betyder for standardens fremtid.
Hvis du arbejder med eller omkring indholdsproveniens, vil jeg meget gerne høre, hvad du synes, især hvis du bygger noget, der er C2PA-kompatibelt.
Seneste nyheder: Det seneste fra det digitale tillidslandskab
Amerikanske virksomheder står over for en stigende bølge af cyberangreb – En voksende liste over store amerikanske virksomheder, herunder Nike, West Pharmaceutical Services og Carnival, har i år afsløret cyberangreb, der involverer stjålne data, eksponerede kunderegistre og driftsforstyrrelser. Se, hvem der er på listen, og om dine egne data måske allerede er en del af den. Fuld historie
Wall Streets største fonde ramt af vishing-angreb – Hackere har for nylig lanceret en bølge af sofistikerede angreb på store kapitalforvaltere, herunder Point72, Millennium, Citadel og Two Sigma, ved hjælp af AI-drevet stemme-phishing (også kaldet "vishing") til at narre medarbejdere til at give dem adgang. Se, hvordan hedgefonde, der forvalter billioner af beløb, reagerer, og hvad det siger om, hvordan AI ændrer angriberens strategi. Fuld historie
Vandforsyningshacks afslører årelange ignorerede advarsler – Embedsmænd fra føderale og statslige myndigheder kæmper for at håndtere et udbredt angreb på landets vandforsyning, som de mener sandsynligvis er iranske hackeres værk, efter flere års blokerede bestræbelser på at styrke sektorens cyberforsvar. Se hvor dyb afsløringen går, og hvad den afslører om den infrastruktur, der beskytter dit eget postevand. Fuld historie
Branchens fokus: Praktiske løsninger til virkelige udfordringer
Når din videokonferenceserver bliver et system til levering af malware
En trusselaktør kendt som Head Mare har udnyttet sikkerhedshuller i ikke-patchede TrueConf-servere til at erstatte platformens egne klientinstallationsprogrammer. Truslen bruger forgiftede versioner, der leverer PhantomCore-bagdøren og fjernadgangstrojaneren ind i systemerne hos alle, der downloader dem. Angrebet er ikke afhængigt af at narre brugere til at besøge et mistænkeligt link eller åbne en ondsindet vedhæftet fil. Det bevæbner den opdateringsmekanisme, de allerede har tillid til.
Sårbarhedskæden giver angribere vilkårlig kodeudførelse med SYSTEM-niveaurettigheder på serveren, hvorefter de installerer en webshell for permanent adgang og erstatter den legitime TrueConf-klientdistribution med en inficeret version. Fra det tidspunkt og fremefter installerer enhver medarbejder, der downloader, hvad de mener er deres organisations officielle videokonferenceklient, malware.
ForretningspåvirkningenKaspersky opdagede angrebene i juli 2026 og var rettet mod organisationer på tværs af instrument-, elektronik-, transport-, energi-, IT- og softwareudviklingssektorerne. Når PhantomCore er installeret, giver det angriberne vedvarende fjernadgang, mulighed for at indsamle legitimationsoplysninger og et fodfæste, hvorfra de kan bevæge sig lateralt på tværs af netværket. Angrebet er særligt vanskeligt at opdage, fordi leveringsmekanismen er en betroet intern server, ikke en ekstern trusselsaktør, der sender uopfordrede filer. Når kompromitteringen identificeres, kan angriberen have været på tværs af netværket i ugevis.
Hvad ville have forhindret det: Selve TrueConf-installationsprogrammet havde en legitim signatur. Angrebet fungerede på et andet lag og erstattede den kørende software efter installationen ved at udnytte en sårbarhed i selve tjenesten. At fange den slags substitution kræver håndhævelse af programkontrol. Værktøjer som AppLocker og Windows Defender Application Control kan konfigureres til at verificere signaturen for hver binær fil, før den får tilladelse til at køre, ikke kun på installationstidspunktet, men også under kørsel. En erstattet eller manipuleret binær fil, der ikke kan præsentere en gyldig, betroet signatur, blokeres, før den kører. For at denne politik kan holde, skal legitim software være korrekt kodesigneret i første omgang. SSL's kodesigneringscertifikater giver det kryptografiske fundament, som applikationskontrolpolitikker håndhæver. Uden signerede binære filer er der ingen tillidsgrundlinje, som disse værktøjer kan arbejde ud fra.
Den bredere lektieIntegritet i forsyningskæden, herunder integriteten af software, som organisationer distribuerer internt, er i stigende grad en primær angrebsflade. Det er fortsat vigtigt at opdatere serversårbarheder, men det er ikke tilstrækkeligt i sig selv. Organisationer, der kryptografisk signere deres softwareog konfigurere deres slutpunkter til at håndhæve disse signaturer, tilføje et forsvarslag, der fortsætter, selv når leveringsinfrastrukturen er kompromitteret.
Kilde:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Tidligere og kommende begivenheder: Konferencer, standardmøder og mere
Gik du glip af vores seneste webinar? Bare rolig! Det kan du nu se genudsendelsen on demand.
“Beyond the spec: Building real trust into C2PA” blev afholdt af Dominique Guinard, SSL Director of Product – Content Authenticity and IoT, og Tony Rodriguez, Digimarc Chief Technology Officer.
Dette webinar undersøger, hvad tillid i produktionsklassen kræver; hvordan man gør indholdsoplysninger mere troværdige, holdbare og interoperable i praksis; og praktikernes perspektiver på teams, der arbejder med C2PA i dag. Se nu.
Artikel 50 i EU-loven om kunstig intelligens
Effektiv tilbage på August 2, 2026, enhver organisation, der bygger eller implementerer generative AI-systemer, der når ud til folk i EU, har en ny juridisk pligt: den skal oplyse, at indholdet er AI-genereret. Læs mere om forordningen. link..
Californiens lov om gennemsigtighed inden for kunstig intelligens (SB 942 / AB 853)
Californiens lov trådte også i kraft den 2. august 2026. AB 853 udskudte den oprindelige ikrafttrædelsesdato fra januar 2026 specifikt for at tilpasse den til EU's tidslinje. Store leverandører af generativ AI, der betjener Californien, skal integrere proveniensdata, tilbyde et gratis detektionsværktøj og gøre deres systemers AI-genererede output maskindetekterbart. AB 853 peger direkte på standarder som C2PA for at opfylde provenienskravet. Følg med på alle de seneste AI-reguleringsfrister her.
Hurtige links: Vejledninger, artikler og brancheressourcer
- Identitetsvalidering for SSL.com-certifikater: En komplet guide — Lær, hvordan du udfører SSL-identitetsvalidering, herunder accepterede ID-dokumenter efter land, tips til live-videoer og trin til at rette en mislykket indsendelse.
- DNS CNAME-validering for SSL/TLS Certifikater — Lær, hvordan du verificerer domæneejerskab med DNS CNAME-validering til SSL/TLS certifikater ved hjælp af GoDaddy, Namecheap, Amazon Route 53 og Cloudflare.
- Introduktion til dit kodesigneringscertifikat: Installation, konfiguration og din første signeringshandling — Lær, hvordan du installerer, konfigurerer og bruger dit SSL.com-kodesigneringscertifikat til sikkert at signere software og bekræfte din applikations ægthed.
- Hvad er ACME-protokollen? — Lær om ACME-protokollen, en automatiseret metode til administration af SSL/TLS certifikatlivscyklusser. Opdag, hvordan det strømliner certifikatudstedelse og -fornyelse og forbedrer webstedssikkerheden gennem standardiseret automatisering.
Har du spørgsmål om nogen af disse emner, eller ønsker du at diskutere dine digitale tillidsløsninger med vores eksperter? Kontakt os nedenfor: