Numero 5 | Agosto 2026
Questo meseLeo Grove, Presidente e CEO di SSL, spiega perché stiamo rinunciando alla fiducia e come questo aiuti gli innovatori a superare gli ostacoli.
PlusCos'è il vishing? Esplora anche l'impatto dei cyberattacchi, dalle grandi aziende a situazioni molto più vicine a casa tua: il rubinetto della cucina.
Dalla scrivania di Leo Grove, Presidente e Amministratore Delegato di SSL
Nel corso degli anni, ho visto abbastanza standard di sicurezza bloccarsi per capirne il motivo: l'accesso è spesso troppo costoso per chiunque non sia un operatore di primaria importanza.
Poiché C2PA continua ad alzare l'asticella con requisiti aggiornati, SSL offre ora certificati di firma delle attestazioni di livello 1 gratuiti, con 10,000 timestamp affidabili per i prodotti conformi qualificati.
In il mio ultimo post sul blogSpiego nel dettaglio perché lo stiamo facendo e cosa credo significhi per il futuro dello standard.
Se lavorate nel campo della provenienza dei contenuti o in ambiti correlati, mi piacerebbe conoscere la vostra opinione, soprattutto se state sviluppando qualcosa conforme allo standard C2PA.
Ultime notizie: gli ultimi aggiornamenti dal panorama della fiducia digitale
Le aziende statunitensi si trovano ad affrontare una crescente ondata di attacchi informatici. – Un numero crescente di importanti aziende statunitensi, tra cui Nike, West Pharmaceutical Services e Carnival, ha reso noti quest'anno di aver subito attacchi informatici che hanno comportato il furto di dati, l'esposizione delle informazioni dei clienti e l'interruzione delle attività operative. Scopri chi è presente nell'elenco e se i tuoi dati potrebbero già farne parte. La storia completa
I maggiori fondi di Wall Street colpiti da attacchi di vishing. Di recente, gli hacker hanno lanciato una serie di attacchi sofisticati contro importanti società di gestione patrimoniale, tra cui Point72, Millennium, Citadel e Two Sigma, utilizzando il phishing vocale basato sull'intelligenza artificiale (noto anche come "vishing") per indurre i dipendenti a fornire l'accesso ai propri dati. Scoprite come stanno reagendo gli hedge fund che gestiscono trilioni di dollari e cosa questo rivela su come l'intelligenza artificiale stia cambiando le tattiche degli hacker. La storia completa
Gli attacchi hacker alla rete idrica mettono a nudo anni di avvertimenti ignorati. Funzionari federali e statali sono impegnati in una corsa contro il tempo per contrastare un attacco su vasta scala alla rete idrica nazionale, che ritengono sia opera di hacker iraniani, dopo anni di tentativi falliti di rafforzare le difese informatiche del settore. Scoprite quanto è estesa la vulnerabilità e cosa rivela sull'infrastruttura che protegge l'acqua del vostro rubinetto. La storia completa
Focus sul settore: soluzioni pratiche per sfide concrete
Quando il tuo server di videoconferenza si trasforma in un sistema di diffusione di malware
Un gruppo di hacker noto come Head Mare sta sfruttando le vulnerabilità di sicurezza dei server TrueConf non aggiornati per sostituire i programmi di installazione client della piattaforma. La minaccia utilizza versioni infette che iniettano la backdoor PhantomCore e il trojan di accesso remoto nei sistemi di chiunque le scarichi. L'attacco non si basa sull'inganno, inducendo gli utenti a visitare un link sospetto o ad aprire un allegato dannoso, ma sfrutta il meccanismo di aggiornamento di cui gli utenti si fidano già.
La catena di vulnerabilità consente agli aggressori di eseguire codice arbitrario con privilegi di sistema sul server, dopodiché installano una web shell per ottenere un accesso persistente e sostituiscono la distribuzione legittima del client TrueConf con una versione infetta. Da quel momento in poi, ogni dipendente che scarica quello che crede essere il client di videoconferenza ufficiale della propria organizzazione installa di fatto un malware.
L'impatto sul businessKaspersky ha rilevato gli attacchi nel luglio 2026, che prendevano di mira organizzazioni nei settori della strumentazione, dell'elettronica, dei trasporti, dell'energia, dell'IT e dello sviluppo software. Una volta installato, PhantomCore offre agli aggressori un accesso remoto persistente, la possibilità di raccogliere credenziali e un punto d'appoggio da cui spostarsi lateralmente all'interno della rete. L'attacco è particolarmente difficile da rilevare perché il meccanismo di diffusione avviene tramite un server interno affidabile, non tramite un attore esterno che invia file indesiderati. Quando la compromissione viene identificata, l'aggressore potrebbe essere già presente nella rete da settimane.
Cosa lo avrebbe potuto impedire: Il programma di installazione di TrueConf stesso possedeva una firma legittima. L'attacco ha agito a un livello diverso, sostituendo il software in esecuzione dopo l'installazione sfruttando una vulnerabilità nel servizio stesso. Rilevare questo tipo di sostituzione richiede l'applicazione del controllo delle applicazioni. Strumenti come AppLocker e Windows Defender Application Control possono essere configurati per verificare la firma di ogni file binario prima che ne sia consentita l'esecuzione, non solo al momento dell'installazione, ma anche in fase di runtime. Un file binario sostituito o manomesso che non può presentare una firma valida e attendibile viene bloccato prima dell'esecuzione. Affinché questa politica sia efficace, il software legittimo deve essere correttamente firmato digitalmente fin dall'inizio. certificati di firma del codice SSL forniscono le basi crittografiche che le politiche di controllo delle applicazioni impongono. Senza file binari firmati, non esiste una base di fiducia su cui questi strumenti possano operare.
La lezione più ampia: L'integrità della catena di approvvigionamento, inclusa l'integrità del software che le organizzazioni distribuiscono internamente, è sempre più una superficie di attacco primaria. L'applicazione di patch alle vulnerabilità dei server rimane essenziale, ma non è sufficiente da sola. Le organizzazioni che firmano crittograficamente il loro softwaree configurando i loro endpoint per imporre tali firme, aggiungono un livello di difesa che persiste anche quando l'infrastruttura di distribuzione viene compromessa.
Fonte:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Eventi passati e futuri: conferenze, riunioni sugli standard e altro ancora.
Ti sei perso il nostro ultimo webinar? Nessun problema! Ora puoi guarda la replica su richiesta.
L'evento "Oltre le specifiche: costruire una fiducia reale nel C2PA" è stato moderato da Dominique Guinard, Direttore Prodotto SSL - Autenticità dei Contenuti e IoT, e Tony Rodriguez, Direttore Tecnologico di Digimarc.
Questo webinar esplora i requisiti necessari per un livello di affidabilità adeguato alla produzione; come rendere le Content Credentials più affidabili, durature e interoperabili nella pratica; e le prospettive dei team che oggi utilizzano C2PA. Guarda il video.
Articolo 50 della legge europea sull'intelligenza artificiale
Efficace di nuovo 2 Agosto 2026Qualsiasi organizzazione che sviluppa o implementa sistemi di intelligenza artificiale generativa che raggiungono persone nell'UE ha un nuovo obbligo legale: deve dichiarare che il contenuto è generato dall'IA. Scopri di più sul regolamento. Qui..
Legge californiana sulla trasparenza dell'intelligenza artificiale (SB 942 / AB 853)
Anche la legge della California è entrata in vigore il 2 agosto 2026. AB 853 ha posticipato la data di entrata in vigore originale di gennaio 2026 specificamente per allinearsi alla tempistica dell'UE. I grandi fornitori di IA generativa che operano in California devono incorporare dati di provenienza, offrire uno strumento di rilevamento gratuito e rendere l'output generato dall'IA dei loro sistemi rilevabile automaticamente. La legge AB 853 fa riferimento diretto a standard come C2PA per soddisfare il requisito di provenienza. Scopri tutto Le ultime scadenze in materia di regolamentazione dell'IA sono disponibili qui..
Collegamenti rapidi: guide, articoli e risorse del settore
- Validazione dell'identità per i certificati SSL.com: una guida completa — Scopri come completare la convalida dell'identità SSL, inclusi i documenti di identità accettati per paese, i suggerimenti per i video di verifica della vitalità e le procedure per risolvere un invio non riuscito.
- Convalida CNAME DNS per SSL/TLS Certificati — Scopri come verificare la proprietà del dominio con la convalida DNS CNAME per SSL/TLS certificati tramite GoDaddy, Namecheap, Amazon Route 53 e Cloudflare.
- Guida introduttiva al certificato di firma del codice: installazione, configurazione e prima operazione di firma. — Scopri come installare, configurare e utilizzare il tuo certificato di firma del codice SSL.com per firmare in modo sicuro il software e verificare l'autenticità della tua applicazione.
- Che cos'è il Protocollo ACME? — Scopri il protocollo ACME, un metodo automatizzato per la gestione di SSL/TLS Ciclo di vita dei certificati. Scopri come semplifica l'emissione e il rinnovo dei certificati e migliora la sicurezza dei siti web grazie all'automazione standardizzata.
Avete domande su uno qualsiasi di questi argomenti o desiderate discutere delle vostre soluzioni di fiducia digitale con i nostri esperti? Contattateci tramite il modulo sottostante: