第5号| 2026年XNUMX月
今月SSLの社長兼CEOであるレオ・グローブが、なぜ私たちが信頼を無償で提供するのか、そしてそれがイノベーターが障壁を克服するのにどのように役立つのかを解説します。
Plusビッシングとは何でしょうか？また、サイバー攻撃が大企業から、もっと身近なキッチンの蛇口に至るまで、どのような影響を与えるのかを探ってみましょう。
SSL社長兼CEO、レオ・グローブより
長年にわたり、セキュリティ基準が停滞する事例を数多く見てきたので、その理由はよく分かっています。それは、導入コストが大企業以外にとっては高すぎるからです。
C2PAが要件を更新して基準を引き上げ続ける中、SSLは、対象となる適合製品向けに、10,000件の信頼できるタイムスタンプ付きの無料のアシュアランスレベル1クレーム署名証明書を提供するようになりました。
In 私の最新のブログ記事そこで、なぜ私たちがこのようなことを行うのか、そしてそれが規格の将来にとってどのような意味を持つのかを詳しく説明します。
コンテンツの出所に関する情報収集や、それに関連する業務に携わっている方、特にC2PAに準拠したシステムを構築している方からのご意見をぜひお聞かせください。
最新ニュース：デジタル信頼の現状
米国企業はサイバー攻撃の波の高まりに直面 ナイキ、ウェスト・ファーマシューティカル・サービス、カーニバルなど、米国の大手企業が相次いでサイバー攻撃を受け、データ盗難、顧客記録の漏洩、業務の中断などの被害を公表している。リストに掲載されている企業を確認し、あなたのデータが既にその対象に含まれているかどうかをチェックしよう。 全文
ウォール街最大手のファンドがフィッシング詐欺の被害に遭う ハッカーたちは最近、Point72、Millennium、Citadel、Two Sigmaといった大手資産運用会社に対し、AIを活用した音声フィッシング（「ビッシング」とも呼ばれる）を用いて従業員を騙し、アクセス権を奪うという高度な攻撃を仕掛けた。数兆ドル規模の資産を運用するヘッジファンドがどのように対応しているのか、そしてAIが攻撃者の手口をどのように変えているのかを見ていこう。 全文
水道供給網のハッキングにより、長年無視されてきた警告が明らかになった。 連邦政府と州政府の当局は、長年にわたり水道部門のサイバー防御強化に向けた取り組みが阻まれてきたことを受け、イランのハッカーによる犯行とみられる、国内の水道網に対する広範囲にわたる攻撃への対応を急いでいる。今回の攻撃がどれほど深刻な被害をもたらし、あなたの水道水を守るインフラについてどのような実態が明らかになったのか、ぜひ確認してほしい。 全文
業界注目事例：現実世界の課題に対する実践的な解決策
ビデオ会議サーバーがマルウェア配信システムになった場合
Head Mareとして知られる攻撃者は、パッチが適用されていないTrueConfサーバーのセキュリティ上の脆弱性を悪用し、プラットフォーム本来のクライアントインストーラーを置き換えている。この攻撃では、不正に改変されたインストーラーが使用され、ダウンロードしたユーザーのシステムにPhantomCoreバックドアとリモートアクセス型トロイの木馬が送り込まれる。この攻撃は、ユーザーを騙して不審なリンクにアクセスさせたり、悪意のある添付ファイルを開かせたりする手法ではなく、ユーザーが既に信頼しているアップデートメカニズムを悪用する。
この脆弱性チェーンにより、攻撃者はサーバー上でSYSTEMレベルの権限で任意のコードを実行できるようになり、その後、永続的なアクセスを可能にするWebシェルをインストールし、正規のTrueConfクライアント配布版を感染したバージョンに置き換えます。それ以降、組織の公式ビデオ会議クライアントだと信じてダウンロードした従業員は、すべてマルウェアをインストールしていることになります。
ビジネスへの影響カスペルスキーは2026年7月に、計測機器、電子機器、輸送、エネルギー、IT、ソフトウェア開発といった分野の組織を標的とした攻撃を検知しました。PhantomCoreはインストールされると、攻撃者に永続的なリモートアクセス、認証情報の窃取機能、そしてネットワーク全体に横方向に移動するための足がかりを与えます。この攻撃は、外部の脅威アクターが一方的にファイルを送りつけるのではなく、信頼できる内部サーバーを介して配信されるため、検知が非常に困難です。侵害が特定される頃には、攻撃者はネットワーク全体に数週間潜伏している可能性があります。
それを防ぐことができたであろうもの： TrueConfインストーラー自体には正規の署名が付いていました。今回の攻撃は別のレイヤーで行われ、サービス自体の脆弱性を悪用してインストール後に実行中のソフトウェアを置き換えていました。このような置き換えを検出するには、アプリケーション制御の適用が必要です。AppLockerやWindows Defenderアプリケーション制御などのツールは、インストール時だけでなく実行時にも、すべてのバイナリの実行前に署名を検証するように構成できます。有効で信頼できる署名を提示できない、置き換えられた、または改ざんされたバイナリは、実行前にブロックされます。このポリシーを維持するには、正規のソフトウェアがそもそも適切にコード署名されている必要があります。 SSLのコード署名証明書 アプリケーション制御ポリシーが適用する暗号化基盤を提供する。署名付きバイナリがなければ、これらのツールが動作するための信頼の基準が存在しない。
より広い教訓サプライチェーンの完全性、特に組織が内部で配布するソフトウェアの完全性は、ますます主要な攻撃対象となっています。サーバーの脆弱性に対するパッチ適用は依然として不可欠ですが、それだけでは十分ではありません。 ソフトウェアに暗号署名するそして、エンドポイントを設定してこれらの署名を強制することで、配信インフラストラクチャが侵害された場合でも持続する防御層を追加します。
出典：
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
過去および今後のイベント：会議、標準化会議など
最新のウェビナーを見逃してしまいましたか？ご心配なく！今すぐ オンデマンドでリプレイを視聴する.
「仕様を超えて：C2PAに真の信頼を構築する」と題されたこのセッションは、SSLの製品ディレクター（コンテンツ認証およびIoT担当）であるドミニク・ギナール氏と、Digimarcの最高技術責任者であるトニー・ロドリゲス氏によって開催されました。
このウェビナーでは、本番環境レベルの信頼性に必要なもの、コンテンツ認証情報をより信頼性が高く、耐久性があり、相互運用可能なものにするための実践的な方法、そして現在C2PAを実装しているチームの実践的な視点について探ります。 今すぐ見る.
EU人工知能法第50条
効果的に 2026 年 8 月 2 日EU域内の人々に届く生成型AIシステムを構築または展開する組織は、新たな法的義務を負うことになります。それは、コンテンツがAIによって生成されたものであることを開示することです。規制の詳細についてはこちらをご覧ください。 こちら.
カリフォルニア州AI透明性法（SB 942 / AB 853）
カリフォルニア州の法律も2026年8月2日に施行された。 AB 853 当初の2026年1月の施行日を、EUのタイムラインに合わせるために延期した。カリフォルニア州にサービスを提供する大規模な生成型AIプロバイダーは、出所データを埋め込み、無料の検出ツールを提供し、システムのAI生成出力を機械で検出可能にする必要がある。AB 853は、出所要件を満たすためにC2PAなどの標準規格を直接参照している。 最新のAI規制期限はこちら.
クイックリンク：ガイド、記事、業界リソース
- SSL.com証明書の本人確認：完全ガイド SSL本人確認を完了する方法を学びましょう。国別の有効な本人確認書類、ライブネスビデオに関するヒント、送信失敗時の対処方法などをご紹介します。
- SSLのDNS CNAME検証/TLS 証明書 — SSL の DNS CNAME 検証を使用してドメイン所有権を確認する方法を学びましょう。TLS GoDaddy、Namecheap、Amazon Route 53、およびCloudflareを使用した証明書。
- コード署名証明書の利用開始：インストール、設定、および最初の署名操作 — SSL.comのコード署名証明書をインストール、設定、使用して、ソフトウェアに安全に署名し、アプリケーションの真正性を検証する方法を学びましょう。
- ACMEプロトコルとは何ですか？ — SSLを管理するための自動化された方法であるACMEプロトコルについて学びましょう。TLS 証明書のライフサイクル管理。標準化された自動化によって、証明書の発行と更新を効率化し、ウェブサイトのセキュリティを向上させる方法をご覧ください。
これらのトピックについてご質問がある場合、またはデジタル信頼性ソリューションについて当社の専門家とご相談されたい場合は、下記までお問い合わせください。