Ausgabe 5 | August 2026
Diesen MonatLeo Grove, Präsident und CEO von SSL, erläutert, warum wir Vertrauen verschenken und wie dies Innovatoren hilft, Hindernisse zu überwinden.
PlusWas ist Vishing? Erfahren Sie außerdem mehr über die Auswirkungen von Cyberangriffen – von großen Konzernen bis hin zu Problemen im Alltag: dem Küchenwasserhahn.
Vom Schreibtisch von Leo Grove, Präsident und CEO von SSL
Im Laufe der Jahre habe ich genug Sicherheitsstandards scheitern sehen, um zu wissen, warum: Der Einstieg ist oft zu teuer für alle außer den größten Akteuren.
Da C2PA mit aktualisierten Anforderungen die Messlatte immer höher legt, bietet SSL jetzt kostenlose Assurance Level 1 Claim Signing Certificates mit 10,000 vertrauenswürdigen Zeitstempeln für qualifizierte konforme Produkte an.
In mein neuester BlogbeitragIch erläutere im Detail, warum wir das tun und was das meiner Meinung nach für die Zukunft des Standards bedeutet.
Wenn Sie im Bereich der Inhaltsherkunft arbeiten oder sich damit beschäftigen, würde ich gerne Ihre Meinung dazu hören, insbesondere wenn Sie etwas C2PA-konform entwickeln.
Aktuelle Nachrichten: Die neuesten Entwicklungen im Bereich digitaler Vertrauenswürdigkeit
US-Unternehmen sehen sich zunehmender Welle von Cyberangriffen ausgesetzt Eine wachsende Zahl großer US-Unternehmen, darunter Nike, West Pharmaceutical Services und Carnival, hat in diesem Jahr Cyberangriffe gemeldet, bei denen Daten gestohlen, Kundendaten offengelegt und der Geschäftsbetrieb gestört wurden. Sehen Sie, welche Unternehmen betroffen sind und ob auch Ihre Daten betroffen sein könnten. Ganze Geschichte
Die größten Fonds der Wall Street von Vishing-Angriffen betroffen Hacker haben kürzlich eine Welle ausgeklügelter Angriffe auf große Vermögensverwalter wie Point72, Millennium, Citadel und Two Sigma gestartet. Mithilfe von KI-gestütztem Voice-Phishing (auch „Vishing“ genannt) versuchen sie, Mitarbeiter zur Preisgabe von Zugangsdaten zu verleiten. Erfahren Sie, wie Hedgefonds mit verwalteten Billionenbeträgen reagieren und was dies über die veränderten Strategien der Angreifer durch KI aussagt. Ganze Geschichte
Wasserversorgungseinbrüche decken jahrelang ignorierte Warnungen auf. Bundes- und Landesbehörden arbeiten fieberhaft an der Bekämpfung eines großflächigen Angriffs auf die nationale Wasserversorgung, der vermutlich von iranischen Hackern verübt wurde. Dies geschieht nach jahrelangen, blockierten Bemühungen zur Stärkung der Cyberabwehr im Sektor. Erfahren Sie, wie weitreichend die Sicherheitslücke ist und was sie über die Infrastruktur aussagt, die Ihr Leitungswasser schützt. Ganze Geschichte
Branchenfokus: Praktische Lösungen für reale Herausforderungen
Wenn Ihr Videokonferenzserver zu einem Malware-Übertragungssystem wird
Ein Angreifer namens Head Mare nutzt Sicherheitslücken in ungepatchten TrueConf-Servern aus, um die Client-Installationsprogramme der Plattform zu ersetzen. Die Bedrohung verwendet manipulierte Versionen, die die PhantomCore-Backdoor und einen Remote-Access-Trojaner auf den Systemen der Nutzer installieren. Der Angriff basiert nicht darauf, Nutzer durch verdächtige Links oder schädliche Anhänge zu verleiten, sondern missbraucht den Update-Mechanismus, dem sie bereits vertrauen.
Die Sicherheitslücke ermöglicht Angreifern die Ausführung beliebigen Codes mit Systemrechten auf dem Server. Anschließend installieren sie eine Web-Shell für dauerhaften Zugriff und ersetzen die legitime TrueConf-Client-Version durch eine infizierte Version. Ab diesem Zeitpunkt installiert jeder Mitarbeiter, der die vermeintlich offizielle Videokonferenz-Software seines Unternehmens herunterlädt, Schadsoftware.
Die geschäftlichen AuswirkungenKaspersky entdeckte die Angriffe im Juli 2026. Ziel der Angriffe waren Unternehmen aus den Bereichen Messtechnik, Elektronik, Transport, Energie, IT und Softwareentwicklung. Nach der Installation ermöglicht PhantomCore Angreifern dauerhaften Fernzugriff, das Abgreifen von Zugangsdaten und einen Ausgangspunkt für die laterale Ausbreitung im Netzwerk. Der Angriff ist besonders schwer zu erkennen, da der Übertragungsmechanismus ein vertrauenswürdiger interner Server ist und nicht ein externer Angreifer unerwünschte Dateien versendet. Bis die Kompromittierung festgestellt wird, kann der Angreifer bereits seit Wochen im Netzwerk aktiv sein.
Was hätte es verhindert? Der TrueConf-Installer selbst besaß eine gültige Signatur. Der Angriff erfolgte auf einer anderen Ebene, indem er die laufende Software nach der Installation durch Ausnutzung einer Sicherheitslücke im Dienst selbst ersetzte. Um solche Ersetzungen zu erkennen, ist die Durchsetzung der Anwendungskontrolle erforderlich. Tools wie AppLocker und Windows Defender Application Control können so konfiguriert werden, dass sie die Signatur jeder Binärdatei überprüfen, bevor diese ausgeführt werden darf – nicht nur bei der Installation, sondern auch zur Laufzeit. Eine ersetzte oder manipulierte Binärdatei, die keine gültige, vertrauenswürdige Signatur vorweisen kann, wird blockiert, bevor sie ausgeführt werden kann. Damit diese Richtlinie greift, muss legitime Software von vornherein ordnungsgemäß signiert sein. SSL-Codesignaturzertifikate Sie bilden die kryptografische Grundlage, die von den Richtlinien zur Anwendungskontrolle durchgesetzt wird. Ohne signierte Binärdateien fehlt diesen Tools die Vertrauensbasis.
Die übergeordnete LehreDie Integrität der Lieferkette, einschließlich der Integrität der intern verteilten Software, stellt zunehmend eine primäre Angriffsfläche dar. Das Schließen von Server-Schwachstellen ist weiterhin unerlässlich, aber allein nicht ausreichend. Organisationen, die ihre Software kryptografisch signierenund indem sie ihre Endpunkte so konfigurieren, dass diese Signaturen durchgesetzt werden, fügen sie eine zusätzliche Verteidigungsebene hinzu, die auch dann bestehen bleibt, wenn die Bereitstellungsinfrastruktur kompromittiert ist.
Quelle:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Vergangene und zukünftige Veranstaltungen: Konferenzen, Normungstreffen und mehr
Haben Sie unser letztes Webinar verpasst? Kein Problem! Sie können es jetzt nachholen. Sehen Sie sich die Wiederholung auf Abruf an..
„Über die Spezifikation hinaus: Echtes Vertrauen in C2PA aufbauen“ wurde von Dominique Guinard, SSL Director of Product – Content Authenticity and IoT, und Tony Rodriguez, Digimarc Chief Technology Officer, moderiert.
Dieses Webinar untersucht, was für produktionsreifes Vertrauen erforderlich ist; wie Content Credentials in der Praxis vertrauenswürdiger, dauerhafter und interoperabler gestaltet werden können; und welche Perspektiven die Anwenderteams haben, die heute auf C2PA setzen. Jetzt ansehen.
EU-Gesetz über künstliche Intelligenz, Artikel 50
Gültig ab August 2, 2026Organisationen, die generative KI-Systeme entwickeln oder einsetzen, die Menschen in der EU erreichen, unterliegen einer neuen rechtlichen Pflicht: Sie müssen offenlegen, dass die Inhalte KI-generiert sind. Erfahren Sie mehr über die Verordnung. werden auf dieser Seite erläutert.
Kalifornisches KI-Transparenzgesetz (SB 942 / AB 853)
Das kalifornische Gesetz trat ebenfalls am 2. August 2026 in Kraft. AB 853 Der ursprüngliche Termin für das Inkrafttreten im Januar 2026 wurde bewusst verschoben, um ihn an den Zeitplan der EU anzupassen. Große Anbieter generativer KI, die in Kalifornien tätig sind, müssen Herkunftsdaten einbetten, ein kostenloses Erkennungstool anbieten und sicherstellen, dass die KI-generierten Ergebnisse ihrer Systeme maschinell erkennbar sind. AB 853 verweist direkt auf Standards wie C2PA, um die Herkunftsanforderung zu erfüllen. Bleiben Sie auf dem Laufenden! Die neuesten Fristen für KI-Regulierungen finden Sie hier..
Schnellzugriff: Leitfäden, Artikel und Branchenressourcen
- Identitätsprüfung für SSL.com-Zertifikate: Ein vollständiger Leitfaden — Erfahren Sie, wie Sie die SSL-Identitätsvalidierung durchführen, einschließlich der nach Ländern akzeptierten Ausweisdokumente, Tipps zum Lebendigkeitsvideo und Schritte zur Behebung eines fehlgeschlagenen Übermittlungsvorgangs.
- DNS-CNAME-Validierung für SSL/TLS Zertifikate — Erfahren Sie, wie Sie die Domaininhaberschaft mit DNS-CNAME-Validierung für SSL überprüfen können/TLS Zertifikate von GoDaddy, Namecheap, Amazon Route 53 und Cloudflare.
- Erste Schritte mit Ihrem Codesignaturzertifikat: Installation, Konfiguration und Ihre erste Signieroperation — Erfahren Sie, wie Sie Ihr SSL.com-Codesignaturzertifikat installieren, konfigurieren und verwenden, um Software sicher zu signieren und die Authentizität Ihrer Anwendung zu überprüfen.
- Was ist das ACME-Protokoll? — Erfahren Sie mehr über das ACME-Protokoll, eine automatisierte Methode zur Verwaltung von SSL/TLS Zertifikatslebenszyklen. Erfahren Sie, wie es die Ausstellung und Erneuerung von Zertifikaten vereinfacht und die Website-Sicherheit durch standardisierte Automatisierung verbessert.
Haben Sie Fragen zu einem dieser Themen oder möchten Sie Ihre Lösungen für digitales Vertrauen mit unseren Experten besprechen? Kontaktieren Sie uns unten: