5. szám | 2026. augusztus
Ebben a hónapbanLeo Grove, az SSL elnök-vezérigazgatója kifejti, miért adjuk tovább a bizalmat, és hogyan segít ez az innovátoroknak leküzdeni az akadályokat.
PluszMi a vishing? Fedezd fel a kibertámadások hatásait is, a nagyvállalatoktól kezdve az otthonodhoz sokkal közelebb eső megoldásokig: a konyhai csaptelepekig.
Leo Grove, az SSL elnökének és vezérigazgatójának íróasztaláról
Az évek során elég biztonsági szabványt láttam már akadozni ahhoz, hogy tudjam, miért: a felhajtó gyakran túl drága bárki számára, kivéve a legnagyobb szereplőket.
Ahogy a C2PA folyamatosan emeli a lécet a frissített követelményekkel, az SSL mostantól ingyenes, 1-es szintű garanciaaláíró tanúsítványokat kínál, 10 000 megbízható időbélyeggel a megfelelő, minősített termékekhez.
In legújabb blogbejegyzésemRészletesen kifejtem, hogy miért tesszük ezt, és mit gondolok, mit jelent ez a szabvány jövője szempontjából.
Ha tartalom eredetével vagy azzal kapcsolatban dolgozol, szívesen hallanám a véleményed, különösen, ha valami C2PA-konform dolgot építesz.
Friss hírek: A legfrissebb hírek a digitális bizalomról
Egyre növekvő kibertámadási hullámmal néznek szembe az amerikai vállalatok – Egyre több nagy amerikai vállalat, köztük a Nike, a West Pharmaceutical Services és a Carnival is, hozott nyilvánosságra idén ellopott adatokat, ügyféladatokat nyilvánosságra hozott adatokat és működési zavarokat magában foglaló kibertámadásokat. Nézze meg, kik szerepelnek a listán, és hogy a saját adatai már szerepelnek-e rajta. Teljes történet
A Wall Street legnagyobb alapjait sújtották a Vishing támadások – Hackerek nemrégiben kifinomult támadások hullámát indították el olyan nagy vagyonkezelők ellen, mint a Point72, a Millennium, a Citadel és a Two Sigma, mesterséges intelligencia alapú hangalapú adathalászatot (más néven „vishing”) használva, hogy rávegyék az alkalmazottakat, hogy adják át a hozzáférést. Tekintse meg, hogyan reagálnak a billiós vagyont kezelő hedge fundok, és mit mond ez arról, hogyan változtatja meg a mesterséges intelligencia a támadók kézikönyvét. Teljes történet
A vízellátási hackek évek óta figyelmen kívül hagyott figyelmeztetéseket tártak fel – Szövetségi és állami tisztviselők versengenek, hogy megoldást találjanak az ország vízellátását ért széles körű támadásra, amelyről úgy vélik, hogy valószínűleg iráni hackerek műve, miután évekig blokkolták az ágazat kibervédelmének megerősítésére irányuló erőfeszítéseket. Nézze meg, milyen mélyreható a leleplezés, és mit árul el a csapvizet védő infrastruktúráról. Teljes történet
Iparági fókuszban: Gyakorlati megoldások valós kihívásokra
Amikor a videokonferencia-kiszolgálód kártevő-szállító rendszerré válik
Egy Head Mare néven ismert fenyegetés a nem frissített TrueConf szerverek biztonsági hibáit használja ki, hogy lecserélje a platform saját kliens telepítőit. A fenyegetés mérgezett verziókat használ, amelyek a PhantomCore hátsó ajtót és a távoli hozzáférést biztosító trójai vírust juttatják el bárki rendszerébe, aki letölti azokat. A támadás nem azon alapul, hogy a felhasználókat gyanús linkre vagy rosszindulatú mellékletre csapják rá. Fegyverré teszi a már amúgy is megbízható frissítési mechanizmust.
A sebezhetőségi lánc RENDSZER szintű jogosultságokkal biztosítja a támadóknak a tetszőleges kódfuttatást a szerveren, majd ezt követően telepítenek egy web shellt az állandó hozzáférés érdekében, és a legitim TrueConf kliensdisztribúciót egy fertőzött verzióval helyettesítik. Ettől a ponttól kezdve minden alkalmazott, aki letölti azt, amit szervezete hivatalos videokonferencia-kliensének vél, kártevőt telepít.
Az üzleti hatásA Kaspersky 2026 júliusában észlelte a támadásokat, amelyek a műszergyártás, az elektronika, a közlekedés, az energia, az informatika és a szoftverfejlesztés szektoraiban működő szervezeteket céloztak meg. A telepítés után a PhantomCore állandó távoli hozzáférést, hitelesítő adatok gyűjtésének lehetőségét és egy olyan pontot biztosít a támadóknak, ahonnan oldalirányban mozoghatnak a hálózaton. A támadást különösen nehéz észlelni, mivel a kézbesítési mechanizmus egy megbízható belső szerver, nem pedig egy külső fenyegetés, amely kéretlen fájlokat küld. Mire a kompromittálást azonosítják, a támadó már hetek óta jelen lehet a hálózaton.
Mi akadályozta volna meg: Maga a TrueConf telepítő is legitim aláírást hordozott. A támadás egy másik rétegen működött, a futó szoftvert a telepítés után lecserélte a szolgáltatásban található sebezhetőség kihasználásával. Az ilyen típusú helyettesítés észleléséhez alkalmazásvezérlésre van szükség. Az olyan eszközök, mint az AppLocker és a Windows Defender Application Control, konfigurálhatók úgy, hogy minden bináris fájl aláírását ellenőrizzék, mielőtt az végrehajtásra kerülne, nemcsak a telepítéskor, hanem futásidőben is. Egy lecserélt vagy manipulált bináris fájl, amely nem tud érvényes, megbízható aláírást megjeleníteni, blokkolva lesz a futás előtt. Ahhoz, hogy ez a szabályzat érvényben maradjon, a legitim szoftvereket először megfelelően kell kód aláírni. SSL kód aláíró tanúsítványok biztosítja az alkalmazásvezérlési szabályzatok által érvényesített kriptográfiai alapot. Aláírt bináris fájlok nélkül nincs megbízhatósági alap, amelyről ezek az eszközök működhetnének.
A tágabb tanulságAz ellátási lánc integritása, beleértve a szervezetek által belsőleg terjesztett szoftverek integritását is, egyre inkább elsődleges támadási felület. A szerverek sebezhetőségeinek javítása továbbra is elengedhetetlen, de önmagában nem elegendő. Azok a szervezetek, amelyek... kriptográfiailag aláírják a szoftverüket, és a végpontok konfigurálása ezen aláírások kikényszerítésére, egy olyan védelmi réteget ad hozzá, amely akkor is fennáll, ha a kézbesítési infrastruktúra veszélybe kerül.
Forrás:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Korábbi és közelgő események: Konferenciák, szabványügyi találkozók és egyebek
Lemaradtál a legújabb webináriumunkról? Ne aggódj! Most már megteheted. nézd meg az ismétlést igény szerint.
A „Beyond the spec: Building real trust into C2PA” (A specifikáción túl: Valódi bizalom kiépítése a C2PA-ban) című rendezvény házigazdái Dominique Guinard, az SSL termékigazgatója – tartalomhitelesség és IoT, valamint Tony Rodriguez, a Digimarc technológiai igazgatója voltak.
Ez a webinárium azt vizsgálja, hogy mit igényel az éles szintű bizalom; hogyan tehetők a tartalomhitelesítő adatok megbízhatóbbá, tartósabbá és interoperábilisabbá a gyakorlatban; valamint a C2PA-n jelenleg működő csapatok gyakorlati nézőpontjait. Nézd meg most.
Az EU mesterséges intelligenciáról szóló törvénye 50. cikke
Hatékony vissza August 2, 2026, minden olyan szervezetnek, amely generatív MI-rendszereket épít vagy telepít, amelyek elérik az EU-ban élő embereket, új jogi kötelezettsége van: közzé kell tennie, hogy a tartalom mesterséges intelligencia által generált. Tudjon meg többet a szabályozásról itt .
Kaliforniai mesterséges intelligencia átláthatósági törvénye (SB 942 / AB 853)
Kalifornia törvénye szintén 2026. augusztus 2-án lépett hatályba. AB 853 az eredeti, 2026. januári hatálybalépési dátumot kifejezetten az EU ütemtervéhez igazították. A Kaliforniát kiszolgáló nagy generatív mesterséges intelligencia szolgáltatóknak be kell ágyazniuk a származási adatokat, ingyenes észlelő eszközt kell kínálniuk, és rendszereik mesterséges intelligencia által generált kimenetét gépi észlelhetővé kell tenniük. Az AB 853 közvetlenül olyan szabványokra hivatkozik, mint a C2PA, a származási követelmény teljesítéséhez. Tájékozódjon az összes újdonságról. A legújabb mesterséges intelligencia szabályozási határidők itt találhatók.
Gyorslinkek: Útmutatók, cikkek és iparági források
- Személyazonosság-ellenőrzés SSL.com tanúsítványok: Teljes útmutató — Ismerje meg az SSL-alapú személyazonosság-ellenőrzés elvégzésének módját, beleértve az országonként elfogadott személyazonosító okmányokat, az élőképes videós tippeket és a sikertelen beküldés javításának lépéseit.
- DNS CNAME-érvényesítés SSL-hez/TLS tanúsítványok — Ismerje meg, hogyan igazolhatja a domain tulajdonjogát DNS CNAME-érvényesítéssel SSL/TLS tanúsítványok a GoDaddy, a Namecheap, az Amazon Route 53 és a Cloudflare használatával.
- Első lépések a kódaláíró tanúsítvány használatával: telepítés, konfiguráció és az első aláírási művelet — Ismerje meg, hogyan telepítheti, konfigurálhatja és használhatja az SSL.com kód aláíró tanúsítványát a szoftverek biztonságos aláírásához és az alkalmazás hitelességének ellenőrzéséhez.
- Mi az ACME protokoll? — Ismerje meg az ACME protokollt, amely egy automatizált módszer az SSL/TLS tanúsítványok életciklusai. Fedezze fel, hogyan egyszerűsíti a tanúsítványok kibocsátását és megújítását, valamint hogyan javítja a webhelyek biztonságát a szabványosított automatizálás révén.
Kérdései vannak a fenti témákkal kapcsolatban, vagy szeretné megbeszélni digitális bizalmi megoldásait szakértőinkkel? Lépjen kapcsolatba velünk az alábbi elérhetőségeken: