Utgave 5 | August 2026
Denne månedenLeo Grove, administrerende direktør i SSL, forklarer hvorfor vi gir bort tillit og hvordan det hjelper innovatører med å overvinne barrierer.
I tillegg tilHva er vishing? Utforsk også konsekvensene av cyberangrep, fra store selskaper til mye nærmere hjemmet: kjøkkenkranen.
Fra skrivebordet til Leo Grove, SSLs president og administrerende direktør
Gjennom årene har jeg sett nok sikkerhetsstandarder bli utsolgt til å forstå hvorfor: påkjøringsrampen er ofte for dyr for alle andre enn de største aktørene.
Etter hvert som C2PA fortsetter å heve standarden med oppdaterte krav, tilbyr SSL nå gratis Assurance Level 1 Claim Signing Certificates, med 10 000 pålitelige tidsstempler for kvalifiserte, konforme produkter.
In mitt nyeste blogginnleggJeg diskuterer i detalj hvorfor vi gjør dette og hva jeg tror det betyr for standardens fremtid.
Hvis du jobber med eller rundt innholdsproveniens, vil jeg gjerne høre hva du synes, spesielt hvis du bygger noe C2PA-kompatibelt.
Siste nytt: Det siste fra det digitale tillitslandskapet
Amerikanske selskaper står overfor en økende bølge av cyberangrep – En voksende liste over store amerikanske selskaper, inkludert Nike, West Pharmaceutical Services og Carnival, blant andre, har avslørt cyberangrep i år som involverer stjålne data, eksponerte kunderegistre og forstyrret drift. Se hvem som er på listen, og om dine egne data allerede kan være en del av den. Hele historien
Wall Streets største fond rammet av vishing-angrep – Hackere lanserte nylig en bølge av sofistikerte angrep på store kapitalforvaltere, inkludert Point72, Millennium, Citadel og Two Sigma, ved å bruke AI-drevet stemmefisking (også kalt «vishing») for å lure ansatte til å gi fra seg tilgang. Se hvordan hedgefond som forvalter billioner reagerer, og hva det sier om hvordan AI endrer angriperens strategi. Hele historien
Vannforsyningshacks avslører årevis med ignorerte advarsler – Føderale og statlige tjenestemenn kjemper om å håndtere et omfattende angrep på landets vannforsyning som de tror sannsynligvis er iranske hackeres verk, etter år med blokkerte forsøk på å styrke sektorens cyberforsvar. Se hvor dyp avsløringen går og hva den avslører om infrastrukturen som beskytter ditt eget vann fra springen. Hele historien
Bransjens søkelys: Praktiske løsninger for utfordringer i den virkelige verden
Når videokonferanseserveren din blir et system for levering av skadelig programvare
En trusselaktør kjent som Head Mare har utnyttet sikkerhetshull i uoppdaterte TrueConf-servere for å erstatte plattformens egne klientinstallasjonsprogrammer. Trusselen bruker forgiftede versjoner som leverer PhantomCore-bakdøren og trojaneren for fjerntilgang inn i systemene til alle som laster dem ned. Angrepet er ikke avhengig av å lure brukere til å besøke en mistenkelig lenke eller åpne et skadelig vedlegg. Det bruker oppdateringsmekanismen de allerede stoler på som våpen.
Sårbarhetskjeden gir angripere vilkårlig kodekjøring med SYSTEM-nivårettigheter på serveren, hvoretter de installerer et web-shell for permanent tilgang og erstatter den legitime TrueConf-klientdistribusjonen med en infisert versjon. Fra det tidspunktet og fremover installerer alle ansatte som laster ned det de tror er organisasjonens offisielle videokonferanseklient, skadelig programvare.
Den forretningsmessige innvirkningenKaspersky oppdaget angrepene i juli 2026, og var rettet mot organisasjoner innen instrumentering, elektronikk, transport, energi, IT og programvareutvikling. Når PhantomCore er installert, gir det angripere vedvarende ekstern tilgang, mulighet for innsamling av legitimasjon og et fotfeste for å bevege seg sidelengs over nettverket. Angrepet er spesielt vanskelig å oppdage fordi leveringsmekanismen er en klarert intern server, ikke en ekstern trusselaktør som sender uønskede filer. Når kompromitteringen identifiseres, kan angriperen ha vært til stede på nettverket i flere uker.
Hva ville ha forhindret det: Selve TrueConf-installasjonsprogrammet hadde en legitim signatur. Angrepet fungerte på et annet lag, og erstattet den kjørende programvaren etter installasjon ved å utnytte en sårbarhet i selve tjenesten. Å fange opp denne typen substitusjon krever håndheving av programkontroll. Verktøy som AppLocker og Windows Defender Application Control kan konfigureres til å bekrefte signaturen til hver binærfil før den tillates å kjøre, ikke bare ved installasjonstidspunktet, men også under kjøretid. En erstattet eller tuklet binærfil som ikke kan presentere en gyldig, klarert signatur, blir blokkert før den kjører. For at denne policyen skal gjelde, må legitim programvare være riktig kodesignert i utgangspunktet. SSLs kodesigneringssertifikater gir det kryptografiske grunnlaget som applikasjonskontrollpolicyer håndhever. Uten signerte binærfiler finnes det ingen tillitsgrunnlinje for at disse verktøyene skal fungere ut fra.
Den bredere lærdommenIntegritet i forsyningskjeden, inkludert integriteten til programvare som organisasjoner distribuerer internt, er i økende grad en primær angrepsflate. Oppdatering av serversårbarheter er fortsatt viktig, men det er ikke tilstrekkelig alene. Organisasjoner som kryptografisk signere programvaren sin, og konfigurerer endepunktene deres for å håndheve disse signaturene, legger du til et forsvarslag som vedvarer selv når leveringsinfrastrukturen er kompromittert.
kilde:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Tidligere og kommende arrangementer: Konferanser, standardmøter og mer
Gikk du glipp av vårt siste webinar? Ingen fare! Du kan nå se reprisen på forespørsel.
«Utover spesifikasjonen: Bygge ekte tillit til C2PA» ble presentert av Dominique Guinard, SSL-direktør for produkt – innholdsautentisitet og IoT, og Tony Rodriguez, Digimarcs teknologidirektør.
Dette webinaret utforsker hva produksjonsbasert tillit krever; hvordan man kan gjøre innholdslegitimasjon mer pålitelig, holdbar og interoperabel i praksis; og praktikerperspektivene til team som bruker C2PA i dag. Se nå.
EUs lov om kunstig intelligens, artikkel 50
Effektiv tilbake på August 2, 2026, enhver organisasjon som bygger eller distribuerer generative AI-systemer som når folk i EU har en ny juridisk plikt: den må opplyse om at innholdet er AI-generert. Lær mer om forskriften. her..
Californias lov om åpenhet om kunstig intelligens (SB 942 / AB 853)
Californias lov trådte også i kraft 2. august 2026. AB 853 utsatte den opprinnelige ikrafttredelsesdatoen fra januar 2026 spesifikt for å samsvare med EUs tidslinje. Store leverandører av generativ AI som betjener California må legge inn proveniensdata, tilby et gratis deteksjonsverktøy og gjøre systemenes AI-genererte utdata maskindetekterbare. AB 853 peker direkte på standarder som C2PA for å oppfylle provenienskravet. Få med deg alle de siste fristene for KI-regulering her.
Hurtiglenker: Guider, artikler og bransjeressurser
- Identitetsvalidering for SSL.com-sertifikater: En komplett guide – Lær hvordan du fullfører SSL-identitetsvalidering, inkludert godkjente ID-dokumenter etter land, tips om livevideoer og trinn for å fikse en mislykket innsending.
- DNS CNAME-validering for SSL/TLS sertifikater — Lær hvordan du bekrefter domeneeierskap med DNS CNAME-validering for SSL/TLS sertifikater ved bruk av GoDaddy, Namecheap, Amazon Route 53 og Cloudflare.
- Komme i gang med kodesigneringssertifikatet ditt: Installasjon, konfigurasjon og din første signeringsoperasjon — Lær hvordan du installerer, konfigurerer og bruker SSL.com-kodesigneringssertifikatet ditt for å signere programvare sikkert og bekrefte applikasjonens autentisitet.
- Hva er ACME-protokollen? — Lær om ACME-protokollen, en automatisert metode for å administrere SSL/TLS sertifikatlivssykluser. Oppdag hvordan det effektiviserer utstedelse og fornyelse av sertifikater, og forbedrer nettstedsikkerheten gjennom standardisert automatisering.
Har du spørsmål om noen av disse temaene, eller ønsker du å diskutere dine digitale tillitsløsninger med våre eksperter? Ta kontakt med oss nedenfor:
