Aggiornamenti e annunci
Importanti promemoria:
- La scorsa settimana, SSL.com ha lanciato ufficialmente la conformità BIMI Certificati di marchi verificati (VMC)I VMC consentono alle organizzazioni di visualizzare il proprio logo, legalmente registrato, direttamente nelle caselle di posta dei destinatari, garantendo un'autenticazione avanzata delle email e una protezione del marchio. Disponibili ora in Gmail e presto negli archivi attendibili di Apple Mail. Scopri di più su come i VMC possono aiutare la tua organizzazione.
- Gli ambienti sandbox di test C2PA sono ora attivi. Crea, testa e convalida i flussi di lavoro di integrazione e firma per l'emissione dei certificati C2PA prima del lancio in produzione. Contatta il nostro team di vendita oggi per scoprire come iniziare.
- Dal 15 settembre 2025, SSL.com ha rilasciato TLS certificati server senza EKU di autenticazione client, in linea con la politica del programma Root di Google Chrome. Revisione la nostra guida per la rimozione dell'EKU di autenticazione client da TLS certificati server.
- Tutti i restanti certificati di firma del codice in formato software di SSL.com scadranno prima del 1° giugno 2026 e le sostituzioni in formato PFX non saranno più disponibili da allora. Secondo le regole del CA/Browser Forum, le chiavi private devono invece essere archiviate su dispositivi crittografati, HSM conformi allo standard FIPS o servizi HSM basati su cloud. Consulta il nostro guida per i dettagli.
Sviluppi e promemoria del CA/Browser Forum (CABF):
- S/MIME Sviluppi: la scheda elettorale SMC011 propone di consentire gli identificatori univoci europei (EUID) per la convalida delle organizzazioni UE/SEE.
- SSL /TLS Validità: la tendenza verso una durata di vita dei certificati più breve continua, rafforzando l'importanza dell'automazione nella gestione dei certificati. Scopri di più su come prepararsi alla durata di validità del certificato di 47 giorni.
SSL.com si espande con l'acquisizione del certificato VikingCloud
SSL.com ha acquisito l'attività di certificazione digitale di VikingCloud, espandendo i suoi servizi di certificazione globale. Con questa iniziativa, I clienti VikingCloud possono passare al portale SSL.com senza interruzione del servizio per supporto tecnico 24 ore su 24, 7 giorni su 7 e accesso completo agli strumenti di gestione dei certificati SSL.com.
I certificati VikingCloud esistenti rimangono validi fino al 27 febbraio 2026I clienti ricevono crediti pro-rata, sconti personalizzati aggiuntivi e guida a attivare nuovi account SSL.com per una fiducia e una sicurezza continue.
Il malware WhatsApp "Sorvepotel" prende di mira le organizzazioni brasiliane
Un nuovo ceppo di malware chiamato Sorvepotel Si sta diffondendo tramite messaggi WhatsApp in Brasile, inducendo gli utenti ad aprire allegati ZIP camuffati da documenti legittimi. Una volta aperti, il malware dirotta le sessioni Web di WhatsApp e si diffonde automaticamente ai contatti, colpendo principalmente i sistemi governativi e aziendali.Il disco)
Come proteggere la tua organizzazione:
- Se possibile, limitare l'uso delle app di messaggistica per le comunicazioni interne.
- Formare i dipendenti affinché evitino di scaricare allegati o link da contatti non verificati.
- Implementare il filtraggio dei contenuti e-mail e web per rilevare archivi sospetti e file eseguibili.
Perché è importante:
Gli attacchi di impersonificazione prosperano sui contenuti digitali non verificati. SSL.com Certificati di firma dei documenti fornire una prova verificabile di paternità e integrità di PDF, contratti e altri materiali sensibili, garantendo ai destinatari la certezza che i file provengano direttamente dalla tua organizzazione.
Autentica i tuoi file con i certificati di firma dei documenti SSL.com
Falsi messaggi di testo sul “rimborso dell’inflazione” prendono di mira i newyorkesi
I truffatori si spacciano per il Dipartimento delle imposte e delle finanze di New York tramite messaggi di testo che offrono "rimborsi per l'inflazione". Le vittime vengono indotte con l'inganno a inviare dati personali e finanziari tramite falsi portali di rimborso, con conseguente furto di identità e frode.Bleeping Computer)
Come proteggere la tua organizzazione:
- Informare dipendenti e clienti sul phishing tramite SMS (smishing).
- Verificare gli URL e i domini del mittente prima di inserire informazioni sensibili.
- Distribuisci SSL/TLS certificati su tutti i siti pubblici per autenticare il tuo marchio online.
Perché è importante:
Per i leader del governo e del settore regolamentato, la fiducia digitale deve essere scalabile e verificabile. SSL.com PKI e certificati digitali per i servizi governativi aiutare gli enti pubblici a proteggere i dati dei cittadini e a garantire l'autenticità nei sistemi digitali.
Scopri di più su SSL.com PKI Soluzioni per il governo
Esplora le soluzioni governative
Silver Fox prende di mira l'Asia con il malware Advanced Winos 4.0
Un gruppo legato alla Cina noto come Silver Fox ha esteso le sue campagne malware Winos 4.0 a Giappone e Malesia. Utilizzando e-mail di phishing con PDF dannosi e attacchi SEO, gli aggressori distribuiscono trojan di accesso remoto in grado di disattivare le protezioni antivirus e rubare dati riservati.The Hacker News)
Come proteggere la tua organizzazione:
- Implementare l'autenticazione a più fattori (MFA) per tutti gli account privilegiati.
- Firmare digitalmente i software interni e i pacchetti di aggiornamento per impedire manomissioni.
- Utilizzo gestito PKI soluzioni per centralizzare l'emissione e la revoca dei certificati tra gli uffici globali.
Perché è importante:
Il phishing prospera grazie a mittenti non riconosciuti o falsificati. SSL.com Certificati di marchi verificati (VMC) Rendi le tue email inconfondibili a prima vista. Il tuo logo verificato appare accanto al nome del mittente, fornendo una prova visiva immediata di autenticità e rafforzando la fiducia nel brand.
Distinguiti e proteggi la tua identità e-mail con i certificati SSL.com Verified Mark
Una campagna di phishing sfrutta le richieste di "morte" di LastPass per rubare i vault delle password
Una campagna di phishing che si spaccia per LastPass sta ingannando gli utenti con false richieste di eredità, sostenendo che un familiare abbia presentato un certificato di morte. I link portano a falsi portali di recupero che catturano credenziali e passkey, compromettendo archivi di password e account di criptovalute.Bleeping Computer)
Come proteggere la tua organizzazione:
- Implementare l'autenticazione MFA basata su hardware o su certificato anziché solo su password.
- Controlla i domini falsificati che imitano il marchio della tua organizzazione.
- Utilizzare certificati di firma e-mail (S/MIME) per autenticare le comunicazioni aziendali.
Perché è importante:
L'autenticazione forte impedisce il furto di credenziali. SSL.com Firma e-mail (S/MIME) Certificati garantire che le comunicazioni della tua organizzazione siano verificabili e a prova di manomissione, riducendo i tassi di successo del phishing.
Autentica la tua email con SSL.com S/MIME Certificati
Violazione dei dati dei passeggeri a WestJet: 1.2 milioni di identità a rischio
La compagnia aerea canadese WestJet ha confermato che i dati personali e di viaggio di 1.2 milioni di passeggeri sono stati rubati in un attacco informatico collegato alla Ragno sparso gruppo. I dati rubati includevano dettagli del passaporto, punti fedeltà e documenti d'identità rilasciati dal governo. (TechCrunch)
Come proteggere la tua organizzazione:
- Crittografare i dati sensibili dei clienti sia inattivi che in transito.
- Distribuisci certificati client e server per comunicazioni API e database sicure.
- Limita l'accesso ai dati in base al ruolo e registra tutti i tentativi di accesso.
Perché è importante:
La protezione dei dati richiede ora la garanzia dell'identità in ogni punto di accesso. SSL.com Certificati di autenticazione del cliente Aggiungi un potente livello di protezione basato sull'identità, garantendo che solo utenti e dispositivi verificati possano accedere alle risorse sensibili. Questi certificati possono anche integrarsi con soluzioni Single Sign-On (SSO) per un controllo degli accessi fluido ma sicuro.
Migliora la protezione dell'identità con i certificati SSL.com ClientAuth
