Τεύχος 5 | Αύγουστος 2026
Αυτό το μήναΟ Leo Grove, Πρόεδρος και Διευθύνων Σύμβουλος της SSL, αναλύει γιατί παραχωρούμε εμπιστοσύνη και πώς αυτό βοηθά τους καινοτόμους να ξεπεράσουν τα εμπόδια.
πρόσθεσηΤι είναι το vishing; Εξερευνήστε επίσης τις επιπτώσεις των κυβερνοεπιθέσεων, από μεγάλες εταιρείες μέχρι πολύ πιο κοντά στο σπίτι: τη βρύση της κουζίνας.
Από το γραφείο του Leo Grove, Προέδρου και Διευθύνοντος Συμβούλου της SSL
Με τα χρόνια, έχω δει αρκετά πρότυπα ασφαλείας να υστερούν για να καταλάβω γιατί: η είσοδος στο χώρο στάθμευσης είναι συχνά πολύ ακριβή για οποιονδήποτε εκτός από τους μεγαλύτερους παίκτες.
Καθώς το C2PA συνεχίζει να ανεβάζει τον πήχη με ενημερωμένες απαιτήσεις, το SSL προσφέρει πλέον δωρεάν Πιστοποιητικά Υπογραφής Απαιτήσεων Επιπέδου Διασφάλισης 1, με 10,000 αξιόπιστες χρονικές σημάνσεις για προϊόντα που πληρούν τις προϋποθέσεις.
In η νεότερη ανάρτησή μου στο ιστολόγιο, συζητώ λεπτομερώς γιατί το κάνουμε αυτό και τι πιστεύω ότι σημαίνει για το μέλλον του προτύπου.
Αν εργάζεστε σε ή γύρω από την προέλευση περιεχομένου, θα ήθελα πολύ να ακούσω τη γνώμη σας, ειδικά αν δημιουργείτε κάτι που συμμορφώνεται με το πρότυπο C2PA.
Πρόσφατα Νέα: Τα Τελευταία Νέα από το Τοπίο της Ψηφιακής Εμπιστοσύνης
Οι αμερικανικές εταιρείες αντιμετωπίζουν αυξανόμενο κύμα κυβερνοεπιθέσεων – Μια αυξανόμενη λίστα μεγάλων αμερικανικών εταιρειών, συμπεριλαμβανομένων των Nike, West Pharmaceutical Services και Carnival, μεταξύ άλλων, έχουν αποκαλύψει κυβερνοεπιθέσεις φέτος που αφορούν κλεμμένα δεδομένα, εκτεθειμένα αρχεία πελατών και διαταραγμένες λειτουργίες. Δείτε ποιοι περιλαμβάνονται στη λίστα και αν τα δικά σας δεδομένα ενδέχεται να περιλαμβάνονται ήδη σε αυτήν. Ολόκληρη η ιστορία
Τα μεγαλύτερα funds της Wall Street επλήγησαν από επιθέσεις Vishing – Πρόσφατα, χάκερ εξαπέλυσαν ένα κύμα εξελιγμένων επιθέσεων σε μεγάλους διαχειριστές κεφαλαίων, όπως οι Point72, Millennium, Citadel και Two Sigma, χρησιμοποιώντας φωνητικό ηλεκτρονικό ψάρεμα (phishing) με την υποστήριξη της τεχνητής νοημοσύνης (γνωστό και ως «vishing») για να ξεγελάσουν τους υπαλλήλους ώστε να τους παραχωρήσουν πρόσβαση. Δείτε πώς αντιδρούν τα hedge funds που διαχειρίζονται τρισεκατομμύρια και τι λέει αυτό για το πώς η τεχνητή νοημοσύνη αλλάζει το εγχειρίδιο του εισβολέα. Ολόκληρη η ιστορία
Οι παραβιάσεις της παροχής νερού αποκαλύπτουν χρόνια αγνοημένων προειδοποιήσεων – Οι ομοσπονδιακοί και οι πολιτειακοί αξιωματούχοι αγωνίζονται να αντιμετωπίσουν μια εκτεταμένη επίθεση στην παροχή νερού της χώρας, την οποία πιστεύουν ότι πιθανότατα είναι έργο Ιρανών χάκερ, μετά από χρόνια μπλοκαρισμένων προσπαθειών για την ενίσχυση της κυβερνοάμυνας του τομέα. Δείτε πόσο βαθιά φτάνει η έκθεση και τι αποκαλύπτει για την υποδομή που προστατεύει το δικό σας νερό βρύσης. Ολόκληρη η ιστορία
Στο επίκεντρο της βιομηχανίας: Πρακτικές λύσεις για προκλήσεις του πραγματικού κόσμου
Όταν ο διακομιστής βιντεοδιάσκεψης γίνεται σύστημα διανομής κακόβουλου λογισμικού
Ένας κακόβουλος παράγοντας γνωστός ως Head Mare εκμεταλλεύεται κενά ασφαλείας σε μη ενημερωμένους διακομιστές TrueConf για να αντικαταστήσει τα προγράμματα εγκατάστασης της πλατφόρμας. Η απειλή χρησιμοποιεί δηλητηριασμένες εκδόσεις που μεταφέρουν το backdoor PhantomCore και το trojan απομακρυσμένης πρόσβασης στα συστήματα οποιουδήποτε τις κατεβάσει. Η επίθεση δεν βασίζεται στο να εξαπατήσει τους χρήστες ώστε να επισκεφτούν έναν ύποπτο σύνδεσμο ή να ανοίξουν ένα κακόβουλο συνημμένο. Χρησιμοποιεί ως όπλο τον μηχανισμό ενημέρωσης που ήδη εμπιστεύονται.
Η αλυσίδα ευπάθειας δίνει στους εισβολείς αυθαίρετη εκτέλεση κώδικα με δικαιώματα επιπέδου SYSTEM στον διακομιστή, μετά την οποία εγκαθιστούν ένα κέλυφος ιστού για μόνιμη πρόσβαση και αντικαθιστούν την νόμιμη διανομή προγράμματος-πελάτη TrueConf με μια μολυσμένη έκδοση. Από εκείνο το σημείο και μετά, κάθε εργαζόμενος που κατεβάζει αυτό που πιστεύει ότι είναι ο επίσημος πελάτης τηλεδιάσκεψης του οργανισμού του εγκαθιστά κακόβουλο λογισμικό.
Ο επιχειρηματικός αντίκτυποςΗ Kaspersky εντόπισε τις επιθέσεις τον Ιούλιο του 2026, στοχεύοντας οργανισμούς σε όλους τους τομείς των οργάνων, της ηλεκτρονικής, των μεταφορών, της ενέργειας, της πληροφορικής και της ανάπτυξης λογισμικού. Μόλις εγκατασταθεί, το PhantomCore παρέχει στους εισβολείς μόνιμη απομακρυσμένη πρόσβαση, δυνατότητα συλλογής διαπιστευτηρίων και ένα σημείο από το οποίο μπορούν να κινούνται πλευρικά στο δίκτυο. Η επίθεση είναι ιδιαίτερα δύσκολο να εντοπιστεί επειδή ο μηχανισμός παράδοσης είναι ένας αξιόπιστος εσωτερικός διακομιστής και όχι ένας εξωτερικός απειλητικός παράγοντας που προωθεί ανεπιθύμητα αρχεία. Μέχρι να εντοπιστεί η παραβίαση, ο εισβολέας ενδέχεται να βρίσκεται στο δίκτυο για εβδομάδες.
Τι θα το εμπόδιζε: Το ίδιο το πρόγραμμα εγκατάστασης του TrueConf έφερε μια νόμιμη υπογραφή. Η επίθεση λειτούργησε σε διαφορετικό επίπεδο, αντικαθιστώντας το λογισμικό που εκτελείται μετά την εγκατάσταση, εκμεταλλευόμενη μια ευπάθεια στην ίδια την υπηρεσία. Η ανίχνευση αυτού του είδους αντικατάστασης απαιτεί την επιβολή ελέγχου εφαρμογών. Εργαλεία όπως το AppLocker και το Windows Defender Application Control μπορούν να ρυθμιστούν ώστε να επαληθεύουν την υπογραφή κάθε δυαδικού αρχείου πριν επιτραπεί η εκτέλεσή του, όχι μόνο κατά την εγκατάσταση, αλλά και κατά την εκτέλεση. Ένα αντικατασταθέν ή παραποιημένο δυαδικό αρχείο που δεν μπορεί να παρουσιάσει μια έγκυρη, αξιόπιστη υπογραφή αποκλείεται πριν εκτελεστεί. Για να ισχύει αυτή η πολιτική, το νόμιμο λογισμικό πρέπει να έχει υπογραφεί σωστά με κώδικα εξαρχής. Πιστοποιητικά υπογραφής κώδικα SSL παρέχουν την κρυπτογραφική βάση που επιβάλλουν οι πολιτικές ελέγχου εφαρμογών. Χωρίς υπογεγραμμένα δυαδικά αρχεία, δεν υπάρχει βασική γραμμή εμπιστοσύνης από την οποία μπορούν να λειτουργήσουν αυτά τα εργαλεία.
Το ευρύτερο μάθημαΗ ακεραιότητα της εφοδιαστικής αλυσίδας, συμπεριλαμβανομένης της ακεραιότητας του λογισμικού που οι οργανισμοί διανέμουν εσωτερικά, αποτελεί ολοένα και περισσότερο μια κύρια επιφάνεια επίθεσης. Η επιδιόρθωση των τρωτών σημείων των διακομιστών παραμένει απαραίτητη, αλλά δεν επαρκεί από μόνη της. Οι οργανισμοί που κρυπτογραφικά υπογράφουν το λογισμικό τουςκαι να διαμορφώσουν τα τελικά τους σημεία για να επιβάλουν αυτές τις υπογραφές, προσθέτουν ένα επίπεδο άμυνας που παραμένει ακόμα και όταν η υποδομή παράδοσης έχει παραβιαστεί.
Πηγή:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Προηγούμενες και επερχόμενες εκδηλώσεις: Συνέδρια, συναντήσεις προτύπων και άλλα
Χάσατε το τελευταίο μας διαδικτυακό σεμινάριο; Μην ανησυχείτε! Τώρα μπορείτε να το κάνετε. παρακολουθήστε την επανάληψη κατ' απαίτηση.
Η εκδήλωση με τίτλο «Πέρα από τις προδιαγραφές: Οικοδόμηση πραγματικής εμπιστοσύνης στο C2PA» παρουσιάστηκε από τον Dominique Guinard, Διευθυντή SSL Προϊόντος – Αυθεντικότητα Περιεχομένου και IoT, και τον Tony Rodriguez, Chief Technology Officer της Digimarc.
Αυτό το διαδικτυακό σεμινάριο διερευνά τι απαιτεί η εμπιστοσύνη σε επίπεδο παραγωγής, πώς να γίνουν τα Διαπιστευτήρια Περιεχομένου πιο αξιόπιστα, ανθεκτικά και διαλειτουργικά στην πράξη, καθώς και τις απόψεις των επαγγελματιών για τις ομάδες που δραστηριοποιούνται στο C2PA σήμερα. Παρακολουθήσετε τώρα.
Άρθρο 50 του Νόμου της ΕΕ για την Τεχνητή Νοημοσύνη
Ισχύει ξανά από Αύγουστος 2, 2026, κάθε οργανισμός που κατασκευάζει ή αναπτύσσει συστήματα γενετικής Τεχνητής Νοημοσύνης που προσεγγίζουν τους ανθρώπους στην ΕΕ έχει μια νέα νομική υποχρέωση: πρέπει να γνωστοποιεί ότι το περιεχόμενο παράγεται από Τεχνητή Νοημοσύνη. Μάθετε περισσότερα για τον κανονισμό εδώ.
Νόμος περί διαφάνειας για την τεχνητή νοημοσύνη της Καλιφόρνια (SB 942 / AB 853)
Ο νόμος της Καλιφόρνια τέθηκε επίσης σε ισχύ στις 2 Αυγούστου 2026. AB 853 μετέθεσε την αρχική ημερομηνία έναρξης ισχύος του Ιανουαρίου 2026, ειδικά για να ευθυγραμμιστεί με το χρονοδιάγραμμα της ΕΕ. Οι μεγάλοι πάροχοι γενετικής τεχνητής νοημοσύνης που εξυπηρετούν την Καλιφόρνια πρέπει να ενσωματώνουν δεδομένα προέλευσης, να προσφέρουν ένα δωρεάν εργαλείο ανίχνευσης και να κάνουν τα αποτελέσματα των συστημάτων τους που παράγονται από τεχνητή νοημοσύνη ανιχνεύσιμα από μηχανές. Το AB 853 παραπέμπει απευθείας σε πρότυπα όπως το C2PA για την ικανοποίηση της απαίτησης προέλευσης. Ενημερωθείτε για όλα τα οι τελευταίες προθεσμίες για τη ρύθμιση της τεχνητής νοημοσύνης εδώ.
Γρήγοροι σύνδεσμοι: Οδηγοί, άρθρα και πόροι του κλάδου
- Επικύρωση ταυτότητας για SSL.com Πιστοποιητικά: Ένας πλήρης οδηγός — Μάθετε πώς να ολοκληρώνετε την επικύρωση ταυτότητας SSL, συμπεριλαμβανομένων των αποδεκτών εγγράφων ταυτοποίησης ανά χώρα, συμβουλές βίντεο liveness και βήματα για τη διόρθωση μιας αποτυχημένης υποβολής.
- Επικύρωση DNS CNAME για SSL/TLS Πιστοποιητικά — Μάθετε πώς να επαληθεύετε την ιδιοκτησία του τομέα με την επικύρωση DNS CNAME για SSL/TLS πιστοποιητικά χρησιμοποιώντας GoDaddy, Namecheap, Amazon Route 53 και Cloudflare.
- Ξεκινώντας με το Πιστοποιητικό Υπογραφής Κώδικα: Εγκατάσταση, Ρύθμιση και η Πρώτη Λειτουργία Υπογραφής — Μάθετε πώς να εγκαταστήσετε, να ρυθμίσετε και να χρησιμοποιήσετε το πιστοποιητικό υπογραφής κώδικα SSL.com για να υπογράψετε με ασφάλεια λογισμικό και να επαληθεύσετε την αυθεντικότητα της εφαρμογής σας.
- Τι είναι το Πρωτόκολλο ACME; — Μάθετε για το πρωτόκολλο ACME, μια αυτοματοποιημένη μέθοδο διαχείρισης SSL/TLS κύκλοι ζωής πιστοποιητικών. Ανακαλύψτε πώς βελτιστοποιεί την έκδοση και την ανανέωση πιστοποιητικών και βελτιώνει την ασφάλεια του ιστότοπου μέσω τυποποιημένου αυτοματισμού.
Έχετε ερωτήσεις σχετικά με οποιοδήποτε από αυτά τα θέματα ή θέλετε να συζητήσετε τις λύσεις ψηφιακής εμπιστοσύνης σας με τους ειδικούς μας; Επικοινωνήστε μαζί μας παρακάτω: