Edição 5 | agosto de 2026
Este mêsLeo Grove, presidente e CEO da SSL, explica por que estamos concedendo confiança e como isso ajuda os inovadores a superar obstáculos.
PlusO que é vishing? Explore também os impactos dos ciberataques, desde grandes corporações até situações muito mais próximas de casa: a torneira da cozinha.
Mensagem de Leo Grove, Presidente e CEO da SSL
Ao longo dos anos, vi padrões de segurança suficientes estagnarem para saber o motivo: o custo de implementação costuma ser proibitivo para todos, exceto para as maiores empresas.
À medida que a C2PA continua a elevar o padrão com requisitos atualizados, a SSL agora oferece Certificados de Assinatura de Reivindicações de Nível de Garantia 1 gratuitos, com 10,000 registros de data e hora confiáveis para produtos em conformidade qualificados.
In meu post mais recente no blogNeste artigo, discuto em detalhes por que estamos fazendo isso e o que acredito que isso significa para o futuro do padrão.
Se você trabalha com ou relacionado à proveniência de conteúdo, adoraria saber sua opinião, especialmente se estiver desenvolvendo algo em conformidade com a C2PA.
Notícias recentes: As últimas novidades do panorama da confiança digital
Empresas americanas enfrentam onda crescente de ataques cibernéticos – Uma lista crescente de grandes empresas americanas, incluindo Nike, West Pharmaceutical Services e Carnival, entre outras, divulgaram ataques cibernéticos este ano que resultaram em roubo de dados, exposição de registros de clientes e interrupção de operações. Veja quem está na lista e se seus dados já podem estar nela. História completa
Os maiores fundos de Wall Street são atingidos por ataques de vishing. – Recentemente, hackers lançaram uma onda de ataques sofisticados contra grandes gestoras de fundos, incluindo Point72, Millennium, Citadel e Two Sigma, usando phishing por voz com inteligência artificial (também conhecido como "vishing") para enganar funcionários e obter acesso às suas contas. Veja como os fundos de hedge que administram trilhões estão reagindo e o que isso revela sobre como a IA está mudando as estratégias dos atacantes. História completa
Truques no abastecimento de água expõem anos de alertas ignorados. Autoridades federais e estaduais estão correndo contra o tempo para lidar com um ataque generalizado ao abastecimento de água do país, que acreditam ser provavelmente obra de hackers iranianos, após anos de tentativas frustradas de fortalecer as defesas cibernéticas do setor. Veja a extensão da vulnerabilidade e o que ela revela sobre a infraestrutura que protege a água da sua torneira. História completa
Em destaque no setor: Soluções práticas para desafios do mundo real
Quando seu servidor de videoconferência se torna um sistema de distribuição de malware
Um grupo de ameaças conhecido como Head Mare tem explorado falhas de segurança em servidores TrueConf desatualizados para substituir os instaladores de cliente da própria plataforma. A ameaça utiliza versões adulteradas que instalam o backdoor PhantomCore e um trojan de acesso remoto nos sistemas de qualquer pessoa que as baixe. O ataque não se baseia em enganar os usuários para que cliquem em links suspeitos ou abram anexos maliciosos. Ele explora o mecanismo de atualização em que eles já confiam.
A cadeia de vulnerabilidades concede aos atacantes execução de código arbitrário com privilégios de nível de SISTEMA no servidor, após o que eles instalam um web shell para acesso persistente e substituem a distribuição legítima do cliente TrueConf por uma versão infectada. A partir desse ponto, todo funcionário que baixar o que acredita ser o cliente oficial de videoconferência da sua organização estará instalando malware.
O impacto nos negóciosA Kaspersky detectou os ataques em julho de 2026, visando organizações dos setores de instrumentação, eletrônica, transporte, energia, TI e desenvolvimento de software. Uma vez instalado, o PhantomCore concede aos invasores acesso remoto persistente, capacidade de coletar credenciais e um ponto de partida para movimentação lateral pela rede. O ataque é particularmente difícil de detectar porque o mecanismo de entrega é um servidor interno confiável, e não um agente malicioso externo enviando arquivos não solicitados. Quando a invasão é identificada, o invasor pode já estar presente na rede há semanas.
O que teria impedido isso: O próprio instalador do TrueConf continha uma assinatura legítima. O ataque funcionou em uma camada diferente, substituindo o software em execução após a instalação, explorando uma vulnerabilidade no próprio serviço. Detectar esse tipo de substituição exige a aplicação de controles de aplicativos. Ferramentas como o AppLocker e o Controle de Aplicativos do Windows Defender podem ser configuradas para verificar a assinatura de cada binário antes que ele seja executado, não apenas durante a instalação, mas também em tempo de execução. Um binário substituído ou adulterado que não consegue apresentar uma assinatura válida e confiável é bloqueado antes de ser executado. Para que essa política seja eficaz, o software legítimo precisa ser devidamente assinado digitalmente desde o início. Certificados de assinatura de código SSL Fornecem a base criptográfica que as políticas de controle de aplicativos impõem. Sem binários assinados, não há uma base de confiança para essas ferramentas funcionarem.
A lição mais amplaA integridade da cadeia de suprimentos, incluindo a integridade do software que as organizações distribuem internamente, é uma superfície de ataque primária cada vez mais vulnerável. Corrigir vulnerabilidades de servidores continua sendo essencial, mas não é suficiente por si só. Organizações que assinar criptograficamente seu softwareAo configurar seus endpoints para impor essas assinaturas, adiciona-se uma camada de defesa que persiste mesmo quando a infraestrutura de entrega é comprometida.
Fonte:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Eventos passados e futuros: Conferências, reuniões de normas e muito mais.
Perdeu nosso último webinar? Não se preocupe! Agora você pode assistir! Assista à reprise sob demanda.
O painel “Além das especificações: Construindo confiança real no C2PA” foi apresentado por Dominique Guinard, Diretora de Produto – Autenticidade de Conteúdo e IoT da SSL, e Tony Rodriguez, Diretor de Tecnologia da Digimarc.
Este webinar explora o que a confiança em nível de produção exige; como tornar as Credenciais de Conteúdo mais confiáveis, duráveis e interoperáveis na prática; e as perspectivas práticas das equipes que já utilizam o C2PA. Assista agora.
Artigo 50 da Lei da Inteligência Artificial da UE
Com efeito novamente em 2 de agosto de 2026Qualquer organização que desenvolva ou implemente sistemas de IA generativa que alcancem pessoas na UE tem uma nova obrigação legal: deve divulgar que o conteúdo é gerado por IA. Saiba mais sobre o regulamento. aqui..
Lei de Transparência da IA da Califórnia (SB 942 / AB 853)
A lei da Califórnia também entrou em vigor em 2 de agosto de 2026. AB 853 A data de entrada em vigor original, janeiro de 2026, foi adiada especificamente para se alinhar ao cronograma da UE. Grandes fornecedores de IA generativa que atendem à Califórnia devem incorporar dados de proveniência, oferecer uma ferramenta de detecção gratuita e tornar a saída gerada por IA de seus sistemas detectável por máquinas. A AB 853 aponta diretamente para padrões como o C2PA para atender ao requisito de proveniência. Saiba mais sobre tudo. Confira aqui os prazos mais recentes para a regulamentação da IA..
Links rápidos: Guias, Artigos e Recursos do Setor
- Validação de identidade para certificados SSL.com: um guia completo — Aprenda como concluir a validação de identidade SSL, incluindo os documentos de identificação aceitos por país, dicas em vídeo sobre a verificação de presença e etapas para corrigir uma submissão com falha.
- Validação de DNS CNAME para SSL/TLS Profissionais — Aprenda como verificar a propriedade de um domínio com a validação DNS CNAME para SSL/TLS Certificados obtidos através de GoDaddy, Namecheap, Amazon Route 53 e Cloudflare.
- Primeiros passos com seu certificado de assinatura de código: Instalação, configuração e sua primeira operação de assinatura — Aprenda como instalar, configurar e usar seu certificado de assinatura de código SSL.com para assinar softwares com segurança e verificar a autenticidade do seu aplicativo.
- O que é o Protocolo ACME? — Saiba mais sobre o protocolo ACME, um método automatizado para gerenciar SSL/TLS Ciclos de vida de certificados. Descubra como isso simplifica a emissão e renovação de certificados e melhora a segurança do site por meio de automação padronizada.
Tem dúvidas sobre algum destes tópicos ou gostaria de discutir suas soluções de confiança digital com nossos especialistas? Entre em contato conosco abaixo: