Ikon situs SSL.com

Laporan Pengarahan Yayasan Agustus 2026

Tim SSL

Edisi 5 | Agustus 2026

Bulan iniLeo Grove, Presiden dan CEO SSL, menjelaskan mengapa kami memberikan kepercayaan dan bagaimana hal itu membantu para inovator mengatasi hambatan. 

LebihApa itu vishing? Jelajahi juga dampak serangan siber, mulai dari perusahaan besar hingga yang lebih dekat dengan kita: keran dapur.

Dari Meja Leo Grove, Presiden dan CEO SSL

Selama bertahun-tahun, saya telah melihat cukup banyak standar keamanan yang gagal diterapkan sehingga saya tahu alasannya: jalur masuknya seringkali terlalu mahal bagi siapa pun kecuali para pemain terbesar.

Seiring C2PA terus meningkatkan standar dengan persyaratan yang diperbarui, SSL kini menawarkan Sertifikat Penandatanganan Klaim Tingkat Jaminan 1 secara gratis, dengan 10,000 stempel waktu tepercaya untuk produk yang memenuhi syarat dan sesuai standar.

In postingan blog terbaru sayaSaya akan membahas secara detail mengapa kami melakukan ini dan apa yang saya yakini sebagai implikasinya bagi masa depan standar ini.

Jika Anda bekerja di bidang atau terkait dengan penelusuran asal usul konten, saya ingin sekali mendengar pendapat Anda, terutama jika Anda sedang membangun sesuatu yang sesuai dengan standar C2PA.

Berita Terkini: Perkembangan Terbaru dari Lanskap Kepercayaan Digital

Perusahaan-perusahaan AS Menghadapi Gelombang Serangan Siber yang Meningkat – Semakin banyak perusahaan besar AS, termasuk Nike, West Pharmaceutical Services, dan Carnival, telah mengungkapkan serangan siber tahun ini yang melibatkan pencurian data, terungkapnya catatan pelanggan, dan terganggunya operasional. Lihat siapa saja yang ada dalam daftar tersebut, dan apakah data Anda mungkin sudah menjadi bagian darinya. Cerita lengkap 

Dana Investasi Terbesar Wall Street Terkena Serangan Vishing – Peretas baru-baru ini melancarkan serangkaian serangan canggih terhadap pengelola dana besar termasuk Point72, Millennium, Citadel, dan Two Sigma, menggunakan phishing suara berbasis AI (juga disebut sebagai "vishing") untuk mengelabui karyawan agar menyerahkan akses. Lihat bagaimana hedge fund yang mengelola triliunan dolar merespons, dan apa artinya tentang bagaimana AI mengubah strategi penyerang. Cerita lengkap 

Peretasan pasokan air mengungkap peringatan yang selama bertahun-tahun diabaikan. – Para pejabat federal dan negara bagian berlomba untuk mengatasi serangan luas terhadap pasokan air nasional yang mereka yakini kemungkinan besar merupakan ulah peretas Iran, setelah bertahun-tahun upaya untuk memperkuat pertahanan siber sektor tersebut terhambat. Lihat seberapa dalam kerentanan tersebut dan apa yang diungkapkannya tentang infrastruktur yang melindungi air keran Anda sendiri. Cerita lengkap 

eSigner Baru Telah Hadir – eSigner Express telah diperbarui dengan antarmuka yang disederhanakan. Proses dari membuka dokumen hingga menyelesaikan tanda tangan Anda kini lebih singkat, dengan langkah-langkah yang lebih sedikit. Saat Anda masuk, Anda akan melihat banner dengan opsi untuk beralih ke tema modern. Cukup pilih opsi di banner untuk melihat antarmuka yang diperbarui. Masuk sekarang di eSigner.com untuk pengalaman Anda yang diperbarui.

Sorotan Industri: Solusi Praktis untuk Tantangan Dunia Nyata

Ketika Server Konferensi Video Anda Menjadi Sistem Penyebaran Malware

Pelaku ancaman yang dikenal sebagai Head Mare telah mengeksploitasi celah keamanan pada server TrueConf yang belum diperbarui untuk mengganti penginstal klien platform tersebut. Ancaman ini menggunakan versi yang telah dimodifikasi yang menyebarkan backdoor PhantomCore dan trojan akses jarak jauh ke sistem siapa pun yang mengunduhnya. Serangan ini tidak bergantung pada upaya menipu pengguna untuk mengunjungi tautan yang mencurigakan atau membuka lampiran berbahaya. Serangan ini memanfaatkan mekanisme pembaruan yang sudah mereka percayai.

Rantai kerentanan tersebut memberi penyerang eksekusi kode sembarangan dengan hak akses tingkat SYSTEM pada server, setelah itu mereka menginstal web shell untuk akses terus-menerus dan mengganti distribusi klien TrueConf yang sah dengan versi yang terinfeksi. Sejak saat itu, setiap karyawan yang mengunduh apa yang mereka yakini sebagai klien konferensi video resmi organisasi mereka akan menginstal malware.

Dampak bisnisKaspersky mendeteksi serangan tersebut pada Juli 2026, yang menargetkan organisasi di berbagai sektor seperti instrumentasi, elektronik, transportasi, energi, TI, dan pengembangan perangkat lunak. Setelah terinstal, PhantomCore memberi penyerang akses jarak jauh yang berkelanjutan, kemampuan untuk mengumpulkan kredensial, dan pijakan untuk bergerak secara lateral di seluruh jaringan. Serangan ini sangat sulit dideteksi karena mekanisme pengirimannya adalah server internal tepercaya, bukan pelaku ancaman eksternal yang mengirimkan file yang tidak diminta. Pada saat kompromi diidentifikasi, penyerang mungkin telah berada di jaringan selama berminggu-minggu.

Apa yang seharusnya bisa mencegahnya: Installer TrueConf itu sendiri membawa tanda tangan yang sah. Serangan tersebut bekerja pada lapisan yang berbeda, mengganti perangkat lunak yang sedang berjalan setelah instalasi dengan mengeksploitasi kerentanan pada layanan itu sendiri. Mendeteksi substitusi semacam itu membutuhkan penegakan kontrol aplikasi. Alat seperti AppLocker dan Windows Defender Application Control dapat dikonfigurasi untuk memverifikasi tanda tangan setiap biner sebelum diizinkan untuk dieksekusi, tidak hanya pada saat instalasi, tetapi juga pada saat runtime. Biner yang diganti atau dirusak yang tidak dapat menyajikan tanda tangan yang valid dan tepercaya akan diblokir sebelum dijalankan. Agar kebijakan tersebut berlaku, perangkat lunak yang sah perlu ditandatangani secara digital dengan benar sejak awal. Sertifikat penandatanganan kode SSL menyediakan landasan kriptografi yang diberlakukan oleh kebijakan kontrol aplikasi. Tanpa biner yang ditandatangani, tidak ada dasar kepercayaan bagi alat-alat ini untuk beroperasi. 

Pelajaran yang lebih luasIntegritas rantai pasokan, termasuk integritas perangkat lunak yang didistribusikan organisasi secara internal, semakin menjadi permukaan serangan utama. Penambalan kerentanan server tetap penting, tetapi itu saja tidak cukup. Organisasi yang menandatangani perangkat lunak mereka secara kriptografis, dan mengkonfigurasi titik akhir mereka untuk memberlakukan tanda tangan tersebut, menambahkan lapisan pertahanan yang tetap ada bahkan ketika infrastruktur pengiriman terganggu. 

Sumber:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html 

Acara yang Telah Berlangsung dan yang Akan Datang: Konferensi, Pertemuan Standar, dan lainnya

Apakah Anda melewatkan webinar terbaru kami? Jangan khawatir! Anda sekarang dapat menontonnya kembali. Saksikan tayangan ulangnya sesuai permintaan.. 

“Beyond the spec: Building real trust into C2PA” dipandu oleh Dominique Guinard, Direktur Produk SSL – Otentisitas Konten dan IoT, dan Tony Rodriguez, Chief Technology Officer Digimarc. 

Webinar ini membahas apa yang dibutuhkan untuk mencapai kepercayaan tingkat produksi; bagaimana membuat Kredensial Konten lebih tepercaya, tahan lama, dan interoperabel dalam praktiknya; serta perspektif praktisi dari tim yang saat ini menerapkan C2PA. Menonton sekarang. 

Undang-Undang Kecerdasan Buatan Uni Eropa Pasal 50

Berlaku kembali 2 Agustus 2026Setiap organisasi yang membangun atau menerapkan sistem AI generatif yang menjangkau masyarakat di Uni Eropa memiliki kewajiban hukum baru: mereka harus mengungkapkan bahwa konten tersebut dihasilkan oleh AI. Pelajari lebih lanjut tentang peraturan ini. di sini. 

Undang-Undang Transparansi AI California (SB 942 / AB 853)

Undang-undang California tersebut juga mulai berlaku pada tanggal 2 Agustus 2026. AB 853 Tanggal efektif awal Januari 2026 diundur secara khusus untuk menyesuaikan dengan jadwal Uni Eropa. Penyedia AI generatif besar yang melayani California harus menyematkan data asal usul, menawarkan alat deteksi gratis, dan membuat output yang dihasilkan AI dari sistem mereka dapat dideteksi oleh mesin. AB 853 secara langsung merujuk pada standar seperti C2PA untuk memenuhi persyaratan asal usul. Simak selengkapnya Batas waktu regulasi AI terbaru di sini..

Tautan Cepat: Panduan, Artikel, dan Sumber Daya Industri

Punya pertanyaan tentang salah satu topik ini atau ingin mendiskusikan solusi kepercayaan digital Anda dengan para ahli kami? Hubungi kami di bawah ini:

Keluar dari versi seluler