Nummer 5 | Augustus 2026
Deze maandLeo Grove, president en CEO van SSL, legt uit waarom we vertrouwen weggeven en hoe dit innovators helpt om obstakels te overwinnen.
PlusWat is vishing? Ontdek ook de gevolgen van cyberaanvallen, van grote bedrijven tot veel dichter bij huis: de keukenkraan.
Van Leo Grove, President en CEO van SSL
In de loop der jaren heb ik genoeg beveiligingsnormen zien vastlopen om te weten waarom: de toegangspoort is vaak te duur voor iedereen behalve de grootste spelers.
Nu C2PA de lat steeds hoger legt met bijgewerkte vereisten, biedt SSL gratis claimondertekeningscertificaten van niveau 1 aan, met 10,000 vertrouwde tijdstempels voor gekwalificeerde, conforme producten.
In mijn nieuwste blogberichtIk bespreek uitvoerig waarom we dit doen en wat dit volgens mij betekent voor de toekomst van de standaard.
Als je werkt met of rondom contentprovenance, hoor ik graag je mening, vooral als je iets ontwikkelt dat voldoet aan de C2PA-richtlijnen.
Recent nieuws: Het laatste nieuws uit de wereld van digitaal vertrouwen.
Amerikaanse bedrijven worden geconfronteerd met een toenemende golf van cyberaanvallen. – Een groeiend aantal grote Amerikaanse bedrijven, waaronder Nike, West Pharmaceutical Services en Carnival, heeft dit jaar cyberaanvallen gemeld waarbij gegevens zijn gestolen, klantgegevens zijn blootgesteld en de bedrijfsvoering is verstoord. Bekijk welke bedrijven op de lijst staan en of uw eigen gegevens er mogelijk al bij betrokken zijn. Hele verhaal
Grootste fondsen van Wall Street getroffen door vishing-aanvallen – Hackers hebben onlangs een reeks geavanceerde aanvallen uitgevoerd op grote vermogensbeheerders zoals Point72, Millennium, Citadel en Two Sigma. Ze gebruikten AI-gestuurde voice phishing (ook wel 'vishing' genoemd) om werknemers te misleiden en toegang te ontfutselen. Lees hoe hedgefondsen die triljoenen beheren hierop reageren en wat dit zegt over hoe AI de tactieken van aanvallers verandert. Hele verhaal
Hacks in de waterleidingsector leggen jarenlange genegeerde waarschuwingen bloot. – Federale en staatsfunctionarissen haasten zich om een wijdverspreide aanval op de nationale watervoorziening aan te pakken. Zij vermoeden dat deze aanval waarschijnlijk het werk is van Iraanse hackers, na jarenlange mislukte pogingen om de cyberbeveiliging van de sector te versterken. Ontdek hoe ver de kwetsbaarheid reikt en wat deze onthult over de infrastructuur die uw eigen kraanwater beschermt. Hele verhaal
Branche in de schijnwerpers: praktische oplossingen voor uitdagingen in de praktijk
Wanneer uw videoconferentieserver een systeem voor de verspreiding van malware wordt.
Een cybercrimineel die bekendstaat als Head Mare maakt misbruik van beveiligingslekken in niet-gepatchte TrueConf-servers om de eigen clientinstallatieprogramma's van het platform te vervangen. De dreiging gebruikt vergiftigde versies die de PhantomCore-backdoor en een trojan voor toegang op afstand in de systemen van iedereen die ze downloadt, introduceren. De aanval is niet gebaseerd op het verleiden van gebruikers om op een verdachte link te klikken of een schadelijke bijlage te openen. Het misbruikt het updateproces dat gebruikers al vertrouwen.
De kwetsbaarheidsketen geeft aanvallers de mogelijkheid om willekeurige code uit te voeren met systeemrechten op de server. Vervolgens installeren ze een webshell voor permanente toegang en vervangen ze de legitieme TrueConf-clientdistributie door een geïnfecteerde versie. Vanaf dat moment installeert elke medewerker die de vermeende officiële videoconferentieclient van de organisatie downloadt, malware.
De zakelijke impactKaspersky detecteerde de aanvallen in juli 2026. Ze waren gericht op organisaties in de sectoren instrumentatie, elektronica, transport, energie, IT en softwareontwikkeling. Eenmaal geïnstalleerd, geeft PhantomCore aanvallers permanente toegang op afstand, de mogelijkheid om inloggegevens te verzamelen en een toegangspunt van waaruit ze zich lateraal door het netwerk kunnen verplaatsen. De aanval is bijzonder moeilijk te detecteren omdat het leveringsmechanisme een vertrouwde interne server is, en niet een externe aanvaller die ongevraagde bestanden verspreidt. Tegen de tijd dat de inbreuk wordt ontdekt, kan de aanvaller al wekenlang actief zijn in het netwerk.
Wat had het kunnen voorkomen? Het TrueConf-installatieprogramma zelf bevatte een geldige digitale handtekening. De aanval werkte op een ander niveau: de draaiende software werd na installatie vervangen door een kwetsbaarheid in de service zelf te misbruiken. Om dit soort vervanging te detecteren, is applicatiebeheer noodzakelijk. Tools zoals AppLocker en Windows Defender Application Control kunnen zo worden geconfigureerd dat ze de digitale handtekening van elk binair bestand controleren voordat het mag worden uitgevoerd, niet alleen tijdens de installatie, maar ook tijdens de uitvoering. Een vervangen of gemanipuleerd binair bestand dat geen geldige, vertrouwde digitale handtekening kan overleggen, wordt geblokkeerd voordat het wordt uitgevoerd. Om dit beleid te laten gelden, moet legitieme software in de eerste plaats correct digitaal ondertekend zijn. SSL-codeondertekeningscertificaten Ze vormen de cryptografische basis waarop applicatiebeheerbeleid wordt toegepast. Zonder ondertekende binaire bestanden is er geen vertrouwensbasis waarop deze tools kunnen voortbouwen.
De bredere lesDe integriteit van de toeleveringsketen, inclusief de integriteit van software die organisaties intern distribueren, vormt een steeds groter wordend primair aanvalsoppervlak. Het patchen van serverkwetsbaarheden blijft essentieel, maar is op zichzelf niet voldoende. Organisaties die hun software cryptografisch ondertekenenEn door hun eindpunten zo te configureren dat die handtekeningen worden afgedwongen, voegen ze een extra verdedigingslaag toe die blijft bestaan, zelfs wanneer de leveringsinfrastructuur is gecompromitteerd.
Bron:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Afgelopen en aankomende evenementen: conferenties, normeringsbijeenkomsten en meer.
Heb je ons laatste webinar gemist? Geen probleem! Je kunt het nu alsnog bekijken. Bekijk de herhaling op aanvraag..
“Beyond the spec: Building real trust into C2PA” werd gepresenteerd door Dominique Guinard, SSL Director of Product – Content Authenticity and IoT, en Tony Rodriguez, Digimarc Chief Technology Officer.
Dit webinar onderzoekt wat er nodig is voor een betrouwbare productieomgeving; hoe contentreferenties in de praktijk betrouwbaarder, duurzamer en interoperabeler kunnen worden gemaakt; en de perspectieven van teams die momenteel C2PA gebruiken. Bekijk nu.
EU-wetgeving inzake kunstmatige intelligentie, artikel 50
Met ingang van de volgende datum August 2, 2026 Vanaf nu is elke organisatie die generatieve AI-systemen bouwt of inzet die mensen in de EU bereiken, wettelijk verplicht om te vermelden dat de inhoud door AI is gegenereerd. Lees meer over de regelgeving. hier.
Californische wet inzake transparantie van AI (SB 942 / AB 853)
De wet van Californië is eveneens op 2 augustus 2026 in werking getreden. AB 853 De oorspronkelijke ingangsdatum van januari 2026 is specifiek uitgesteld om aan te sluiten bij de planning van de EU. Grote aanbieders van generatieve AI die actief zijn in Californië moeten herkomstgegevens integreren, een gratis detectietool aanbieden en ervoor zorgen dat de door AI gegenereerde output van hun systemen door machines kan worden gedetecteerd. AB 853 verwijst direct naar standaarden zoals C2PA om aan de herkomstvereiste te voldoen. Lees meer De meest recente deadlines voor AI-regelgeving vindt u hier..
Snelle links: handleidingen, artikelen en branchebronnen
- Identiteitsvalidatie voor SSL.com-certificaten: een complete handleiding — Leer hoe u SSL-identiteitsvalidatie voltooit, inclusief geaccepteerde identiteitsdocumenten per land, tips voor live video's en stappen om een mislukte inzending te herstellen.
- DNS CNAME-validatie voor SSL/TLS Certificaten — Leer hoe u domeineigendom kunt verifiëren met DNS CNAME-validatie voor SSL/TLS certificaten via GoDaddy, Namecheap, Amazon Route 53 en Cloudflare.
- Aan de slag met uw codeondertekeningscertificaat: installatie, configuratie en uw eerste ondertekeningsbewerking — Leer hoe u uw SSL.com-codeondertekeningscertificaat installeert, configureert en gebruikt om software veilig te ondertekenen en de authenticiteit van uw applicatie te verifiëren.
- Wat is het ACME-protocol? — Leer meer over het ACME-protocol, een geautomatiseerde methode voor het beheren van SSL/TLS Levenscycli van certificaten. Ontdek hoe het de uitgifte en verlenging van certificaten stroomlijnt en de websitebeveiliging verbetert door middel van gestandaardiseerde automatisering.
Heeft u vragen over een van deze onderwerpen of wilt u uw digitale vertrouwensoplossingen bespreken met onze experts? Neem dan hieronder contact met ons op: