Aggiornamenti e annunci
Importanti promemoria:
- SSL.com è ufficialmente conforme a BIMI Certificati di marchi verificati (VMC)I VMC consentono alle organizzazioni di visualizzare il proprio logo, legalmente registrato, direttamente nelle caselle di posta dei destinatari, garantendo un'autenticazione avanzata delle email e una protezione del marchio. Disponibili ora in Gmail e presto negli archivi attendibili di Apple Mail. Scopri di più su come i VMC possono aiutare la tua organizzazione.
- Gli ambienti di test sandbox C2PA sono ora attivi. Crea, testa e convalida l'integrazione per l'emissione del certificato C2PA e firmare i flussi di lavoro prima del lancio della produzione. Contatta il nostro team di vendita oggi stesso per scoprire come iniziare a utilizzare funzionalità avanzate di protezione dei supporti, infrastruttura C2PA end-to-end e certificati CAWG.
- SSL.com ha acquisito l'attività di certificazione digitale di VikingCloud, espandendo i suoi servizi di certificazione globale. Con questa iniziativa, I clienti VikingCloud possono passare al portale SSL.com Senza interruzioni del servizio, con supporto tecnico 24 ore su 24, 7 giorni su 7 e accesso completo agli strumenti di gestione dei certificati SSL.com. I certificati VikingCloud esistenti rimangono validi. fino al 27 febbraio 2026I clienti ricevono crediti pro-rata, sconti personalizzati aggiuntivi e guida a attivare nuovi account SSL.com per una fiducia e una sicurezza continue.
- Dal 15 settembre 2025, SSL.com ha rilasciato TLS certificati server senza EKU di autenticazione client, in linea con la politica del programma Root di Google Chrome. Revisione la nostra guida per la rimozione dell'EKU di autenticazione client da TLS certificati server.
- Tutti i restanti certificati di firma del codice in formato software di SSL.com scadranno prima del 1° giugno 2026 e le sostituzioni in formato PFX non saranno più disponibili da quel momento in poi. Secondo le regole del CA/Browser Forum, le chiavi private devono invece essere archiviate su dispositivi crittografati, HSM conformi allo standard FIPS o servizi HSM basati su cloud. Consulta il nostro guida per i dettagli.
Sviluppi e promemoria del CA/Browser Forum (CABF):
- S/MIME Sviluppi: la scheda elettorale SMC011 propone di consentire gli identificatori univoci europei (EUID) per la convalida delle organizzazioni UE/SEE.
- SSL /TLS Validità: la tendenza verso una durata di vita dei certificati più breve continua, rafforzando l'importanza dell'automazione nella gestione dei certificati. Scopri di più su come prepararsi alla durata di validità del certificato di 47 giorni.
Notizie del settore della sicurezza informatica:
L'FBI avverte: 262 milioni di dollari persi in truffe di sostituzione di persona con l'assistenza bancaria
L'FBI segnala un'impennata di casi di appropriazione indebita di account (ATO), in cui i criminali si spacciano per banche o personale dell'assistenza clienti. Gli aggressori utilizzano tecniche di phishing, dirottamento di MFA e siti web falsificati per rubare credenziali, reimpostare le password degli account e trasferire rapidamente fondi in wallet di criptovalute.
Da gennaio sono state presentate più di 5,100 denunce che hanno interessato privati, aziende e organizzazioni di tutti i settori.Bleeping Computer)
Come proteggere la tua organizzazione:
- Formare i dipendenti affinché verifichino chiamate, e-mail o SMS indesiderati che richiedono credenziali o codici MFA.
- Richiedere password complesse e univoche e applicare l'autenticazione a più fattori (MFA) su tutte le piattaforme finanziarie e di elaborazione paghe.
- Monitorare regolarmente i conti finanziari e segnalare immediatamente eventuali attività sospette.
Perché è importante:
La protezione dei flussi di lavoro di autenticazione è fondamentale. SSL.com Certificati di autenticazione del cliente contribuire a garantire che solo gli utenti verificati possano accedere ai sistemi aziendali sensibili, riducendo il rischio di furto di credenziali.
Rafforza l'identità della tua organizzazione e la sicurezza degli accessi con i certificati di autenticazione client SSL.com
La CISA ordina alle agenzie di correggere Oracle Identity Manager Zero-Day
La CISA ha aggiunto una vulnerabilità critica di Oracle Identity Manager (CVE-2025-61757) all'elenco delle vulnerabilità note sfruttate dopo che sono emerse prove che gli aggressori potrebbero averla analizzata e sfruttata abusando della falla mesi prima che Oracle rilasciasse una patch. Il bug consente ad aggressori non autenticati di compromettere completamente OIM con una singola richiesta dannosa. Le agenzie federali sono ora tenute a rilasciare la patch entro il 12 dicembre.Il registro)
Come proteggere la tua organizzazione:
- Esaminare i registri relativi all'identità per individuare attività insolite a livello di autenticazione o di configurazione.
- Implementare rigorosi controlli di accesso per gli strumenti amministrativi che gestiscono le identità degli utenti.
- Mantenere un programma formale di gestione delle patch per evitare che vulnerabilità note restino irrisolte.
Perché è importante:
Le piattaforme di identità sono un obiettivo primario per gli aggressori e una singola vulnerabilità non corretta può compromettere l'intero sistema. I responsabili dovrebbero dare priorità a cicli di patch rapidi, applicare rigorosi controlli di accesso all'infrastruttura di identità e garantire un monitoraggio continuo per rilevare e contenere le debolezze. L'adozione di misure proattive può impedire che le vulnerabilità si trasformino in violazioni diffuse.
DoorDash rivela un'altra violazione dei dati che colpisce le informazioni di contatto degli utenti
DoorDash ha annunciato che un utente non autorizzato ha avuto accesso alle informazioni di contatto di alcuni consumatori, Dasher e commercianti dopo che un dipendente è stato vittima di un attacco di ingegneria sociale mirato.
Sebbene non siano stati esposti dati sensibili di natura finanziaria o identificativa governativa, la violazione evidenzia problemi ricorrenti nell'azienda, che ha subito incidenti simili nel 2019 e nel 2022.cibernotizie)
Come proteggere la tua organizzazione:
- Aumentare la formazione interna sulla resistenza al phishing (in particolare per i dipendenti con accesso al sistema) e richiedere l'autenticazione multifattoriale resistente al phishing per tutti gli account SaaS e della forza lavoro.
- Limitare i diritti di accesso in modo che le credenziali compromesse non possano esporre dati non necessari.
- Convalidare regolarmente le policy di accesso dei fornitori e dei dipendenti.
Perché è importante:
La maggior parte di questi attacchi inizia con account di posta elettronica compromessi o falsificati. SSL.com S/MIME Certificati Proteggi la tua organizzazione da phishing, furto di credenziali e attacchi basati sull'identità crittografando i messaggi e applicando firme digitali a prova di manomissione. Questo aiuta a garantire che dipendenti, partner e clienti possano verificare l'autenticità delle email prima di agire.
Proteggi le comunicazioni della tua organizzazione con SSL.com S/MIME Certificati
Crittografa la posta elettronica oggi stesso
Una massiccia campagna di phishing di ClickFix colpisce gli hotel con il malware PureRAT
Una vasta campagna di phishing incentrata sul settore alberghiero sta impersonando Booking.com per indurre i direttori degli hotel a scaricare malware come PureRAT. Gli aggressori utilizzano account email compromessi, false pagine reCAPTCHA e comandi PowerShell dannosi per rubare credenziali da piattaforme di prenotazione viaggi come Booking.com ed Expedia. Gli accessi rubati vengono poi rivenduti o utilizzati per frodare direttamente i clienti degli hotel.The Hacker News)
Come proteggere la tua organizzazione:
- Blocca l'esecuzione di script non autorizzati e applica criteri di autorizzazione delle applicazioni.
- Formare il personale affinché eviti di scaricare file o eseguire comandi da link e-mail inaspettati.
- Distribuisci una protezione degli endpoint in grado di rilevare comportamenti RAT e persistenza non autorizzata.
Perché è importante:
Le campagne di phishing si basano in larga misura sulla falsificazione delle email. SSL.com Certificati di marchi verificati (VMC) Aiutare le organizzazioni ad autenticare visivamente i propri messaggi visualizzando un logo del marchio convalidato accanto al nome del mittente, rendendo le comunicazioni reali immediatamente riconoscibili e riducendo la probabilità che dipendenti o clienti cadano vittime di e-mail fraudolente relative alle prenotazioni.
Stabilisci l'autenticità immediata delle e-mail e proteggi il tuo marchio con i certificati SSL.com Verified Mark
Verifica l'identità del marchio
L'ufficio di bilancio del Congresso degli Stati Uniti preso di mira in un sospetto attacco informatico estero
Il CBO ha confermato un incidente di sicurezza informatica dopo che un presunto aggressore straniero ha violato la sua rete. I funzionari stanno indagando per verificare se comunicazioni interne, bozze di analisi economiche o scambi legislativi sensibili siano stati esposti. Sebbene l'intrusione sia stata rilevata tempestivamente, alcuni uffici del Congresso hanno sospeso i contatti via email con l'agenzia per precauzione.Bleeping Computer)
Come proteggere la tua organizzazione:
- Crittografare le comunicazioni sensibili per impedire l'esposizione di discussioni interne.
- Applicare un monitoraggio continuo e analisi comportamentale per rilevare precocemente le attività di intrusione.
- Segmentare le reti per garantire che i sistemi critici di pianificazione e ricerca siano isolati ed effettuare esercitazioni regolari di risposta agli incidenti per ridurre i tempi di contenimento.
Perché è importante:
Le agenzie governative devono fornire servizi essenziali proteggendo al contempo i dati altamente sensibili. SSL.com PKI per il governo fornisce certificati affidabili a livello globale, gestione automatizzata del ciclo di vita (tramite ACME) e certificati pubblici ospitati o tour privati PKI opzioni. Queste soluzioni aiutano le agenzie a proteggere le comunicazioni riservate, i dati critici per la missione e a mantenere la conformità entro il budget.
Rafforza l'infrastruttura di fiducia della tua agenzia con SSL.com PKI per il governo
