Väljaanne 5 | August 2026
Sel kuulLeo Grove, SSL-i president ja tegevjuht, selgitab, miks me usaldust jagame ja kuidas see aitab innovaatoritel takistusi ületada.
RohkemMis on vishing? Uurige ka küberrünnakute mõjusid, alates suurkorporatsioonidest kuni palju lähemal asuvate rünnakuteni: köögikraanini.
Leo Grove'i, SSL-i presidendi ja tegevjuhi laua tagant
Aastate jooksul olen näinud piisavalt turvastandardite takerdumist, et mõista, miks: pealesõidurada on sageli liiga kallis kõigile peale suurimate tegijate.
Kuna C2PA tõstab latti pidevalt ajakohastatud nõuetega, pakub SSL nüüd tasuta 1. taseme kinnitussertifikaate koos 10 000 usaldusväärse ajatempliga kvalifitseeruvatele nõuetele vastavatele toodetele.
In minu uusim blogipostitusMa arutlen üksikasjalikult, miks me seda teeme ja mida see minu arvates standardi tuleviku jaoks tähendab.
Kui töötad sisu päritolu valdkonnas või sellega seoses, tahaksin väga kuulda sinu arvamust, eriti kui lood midagi C2PA-standardile vastavat.
Värskeimad uudised: Digitaalse usalduse maastiku värskeimad uudised
USA ettevõtted seisavad silmitsi kasvava küberrünnakute lainega – Üha kasvav nimekiri suurettevõtetest USA-s, sealhulgas Nike, West Pharmaceutical Services ja Carnival, on sel aastal avalikustanud küberrünnakuid, mis on hõlmanud varastatud andmeid, klientide andmete avalikustamist ja tegevuse häirimist. Vaadake, kes on nimekirjas ja kas teie enda andmed võivad juba seal olla. Kogu lugu
Vishingi rünnakute ohvriks langenud Wall Streeti suurimad fondid – Häkkerid algatasid hiljuti keerukate rünnakute laine suurte rahahaldurite, sealhulgas Point72, Millennium, Citadel ja Two Sigma vastu, kasutades tehisintellektil põhinevat häälega andmepüüki (nimetatakse ka „vishimiseks“), et meelitada töötajaid juurdepääsu andma. Vaadake, kuidas triljoneid haldavad riskifondid reageerivad ja mida see ütleb selle kohta, kuidas tehisintellekt muudab ründaja käsiraamatut. Kogu lugu
Veevarustuse häkkimine paljastab aastaid ignoreeritud hoiatusi – Föderaal- ja osariikide ametnikud võistlevad laialdase rünnakuga riigi veevarustusele, mida nad peavad tõenäoliselt Iraani häkkerite tööks, pärast aastaid kestnud blokeeritud pingutusi sektori küberkaitse tugevdamiseks. Vaadake, kui sügavale see paljastus ulatub ja mida see paljastab teie enda kraanivett kaitsva infrastruktuuri kohta. Kogu lugu
Tööstusharu tähelepanu keskpunktis: praktilised lahendused reaalsetele väljakutsetele
Kui teie videokonverentsi serverist saab pahavara levitussüsteem
Head Mare nime all tuntud ohutegija on ära kasutanud turvaauke TrueConfi serverites, kus pole värskendusi, et asendada platvormi enda kliendiinstallerid. Oht kasutab mürgitatud versioone, mis edastavad PhantomCore'i tagaukse ja kaugjuurdepääsu trooja igaühe süsteemi, kes need alla laadib. Rünnak ei tugine kasutajate petmisele kahtlase lingi külastamiseks või pahatahtliku manuse avamiseks. See muudab relvaks juba usaldusväärse värskendusmehhanismi.
See haavatavusahel annab ründajatele serveris suvalise koodi käivitamise SYSTEM-taseme õigustega, mille järel nad installivad püsiva juurdepääsu tagamiseks veebikesta ja asendavad legitiimse TrueConfi kliendi levitamise nakatunud versiooniga. Sellest hetkest alates installib iga töötaja, kes laadib alla oma organisatsiooni ametliku videokonverentsi kliendi, pahavara.
Mõju ettevõtteleKaspersky tuvastas rünnakud 2026. aasta juulis, sihtides organisatsioone instrumenteerimis-, elektroonika-, transpordi-, energeetika-, IT- ja tarkvaraarendussektoris. Pärast installimist annab PhantomCore ründajatele püsiva kaugjuurdepääsu, volituste kogumise võimaluse ja tugipunkti, kust liikuda võrgus horisontaalselt. Rünnakut on eriti raske tuvastada, kuna edastusmehhanism on usaldusväärne sisemine server, mitte väline ohutegija, kes saadab soovimatuid faile. Selleks ajaks, kui oht on tuvastatud, võib ründaja olla võrgus viibinud nädalaid.
Mis oleks seda takistanud: TrueConfi installijal endal oli kehtiv allkiri. Rünnak toimis teisel tasandil, asendades pärast installimist töötava tarkvara, kasutades ära teenuse enda haavatavust. Sellise asendamise tabamiseks on vaja rakenduste kontrolli jõustamist. Tööriistu nagu AppLocker ja Windows Defenderi rakenduste kontroll saab konfigureerida nii, et need kontrolliksid iga binaarfaili allkirja enne selle käivitamist, mitte ainult installimise, vaid ka käitusaja jooksul. Asendatud või muudetud binaarfail, mis ei suuda esitada kehtivat ja usaldusväärset allkirja, blokeeritakse enne käivitamist. Selle poliitika kehtimiseks peab õigustatud tarkvara olema esmalt korralikult koodiga allkirjastatud. SSL-i koodiallkirjastamise sertifikaadid pakuvad krüptograafilist alust, mida rakenduste kontrollipoliitikad jõustavad. Ilma allkirjastatud binaarfailideta puudub usalduslik alus, millelt need tööriistad töötaksid.
Laiem õppetundTarneahela terviklikkus, sealhulgas organisatsioonide sisemiselt levitatava tarkvara terviklikkus, on üha enam peamine rünnakupind. Serveri haavatavuste parandamine on endiselt oluline, kuid sellest üksi ei piisa. Organisatsioonid, mis krüptograafiliselt allkirjastama oma tarkvaraja konfigureerivad oma lõpp-punktid nende allkirjade jõustamiseks, lisavad kaitsekihi, mis püsib isegi siis, kui edastusinfrastruktuur on ohus.
Allikas:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Varasemad ja tulevased sündmused: konverentsid, standardikoosolekud ja palju muud
Kas jäite ilma meie viimasest veebiseminarilt? Pole hullu! Nüüd saate seda teha vaata kordust nõudmisel.
„Spetsifikaadist kaugemale: tõelise usalduse loomine C2PA-s“ juhtisid SSL-i tootedirektor – sisu autentsus ja asjade internet – Dominique Guinard ning Digimarci tehnoloogiajuht Tony Rodriguez.
See veebiseminar uurib, mida nõuab töökeskkonna usaldus; kuidas muuta sisumandaate usaldusväärsemaks, vastupidavamaks ja praktikas koostalitlusvõimelisemaks; ning praktikute vaatenurki meeskondadele, kes tänapäeval C2PA-d kasutavad. Vaata nüüd.
ELi tehisintellekti seaduse artikkel 50
Efektiivne tagasi August 2, 2026, on igal organisatsioonil, mis ehitab või juurutab ELis inimesteni jõudvaid genereerivaid tehisintellekti süsteeme, uus juriidiline kohustus: ta peab avalikustama, et sisu on tehisintellekti loodud. Lisateavet määruse kohta leiate siit. siin.
California tehisintellekti läbipaistvuse seadus (SB 942 / AB 853)
California seadus jõustus samuti 2. augustil 2026. AB 853 lükkas algse, jaanuari 2026. aasta jõustumiskuupäeva edasi, et see vastaks ELi ajakavale. Californiat teenindavad suured genereeriva tehisintellekti pakkujad peavad manustama päritoluandmeid, pakkuma tasuta tuvastusvahendit ja tegema oma süsteemide tehisintellekti loodud väljundi masintuvastatavaks. AB 853 viitab päritolunõude täitmiseks otse sellistele standarditele nagu C2PA. Jälgige kõiki uusimad tehisintellekti regulatsioonide tähtajad siin.
Kiirlingid: juhendid, artiklid ja valdkonna ressursid
- Identiteedi valideerimine SSL.com sertifikaatide jaoks: täielik juhend — Siit saate teada, kuidas SSL-i abil isikut kinnitada, sh riigiti aktsepteeritud isikut tõendavad dokumendid, reaalajas esitamise videonäpunäited ja ebaõnnestunud esitamise parandamise sammud.
- DNS CNAME valideerimine SSL/i jaoksTLS Sertifikaadid — Siit saate teada, kuidas domeeni omandiõigust SSL-i jaoks DNS CNAME-valideerimisega kontrollida.TLS sertifikaadid, mis kasutavad GoDaddyt, Namecheapi, Amazon Route 53 ja Cloudflare'i.
- Koodiallkirjastamise sertifikaadiga alustamine: installimine, seadistamine ja esimene allkirjastamistoiming — Siit saate teada, kuidas oma SSL.com koodiallkirjastamissertifikaati installida, konfigureerida ja kasutada tarkvara turvaliseks allkirjastamiseks ja rakenduse autentsuse kontrollimiseks.
- Mis on ACME protokoll? — Siit saate teada ACME protokolli kohta, mis on SSL-i haldamise automatiseeritud meetod.TLS sertifikaatide elutsüklid. Avastage, kuidas see lihtsustab sertifikaatide väljastamist ja uuendamist ning parandab veebisaidi turvalisust standardiseeritud automatiseerimise abil.
Kas teil on küsimusi mõne nimetatud teema kohta või soovite arutada oma digitaalse usalduse lahendusi meie ekspertidega? Võtke meiega ühendust allpool: