Nummer 5 | augusti 2026
Den här månadenLeo Grove, SSL:s VD och koncernchef, förklarar varför vi ger bort förtroende och hur det hjälper innovatörer att övervinna hinder.
PlusVad är vishing? Utforska även effekterna av cyberattacker, från stora företag till mycket närmare hemmet: kökskranen.
Från Leo Groves, SSL:s VD och koncernchef, skrivbord
Under årens lopp har jag sett tillräckligt många säkerhetsstandarder bli utestängda för att förstå varför: påfarten är ofta för dyr för alla utom de största aktörerna.
I takt med att C2PA fortsätter att höja ribban med uppdaterade krav erbjuder SSL nu kostnadsfria Assurance Level 1 Claim Signing Certificates, med 10 000 betrodda tidsstämplar för kvalificerade, överensstämmande produkter.
In mitt nyaste blogginlägg, Jag diskuterar i detalj varför vi gör detta och vad jag tror att det betyder för standardens framtid.
Om du arbetar med eller kring innehållsproveniens skulle jag gärna höra vad du tycker, särskilt om du bygger något C2PA-kompatibelt.
Senaste nytt: Det senaste från det digitala förtroendelandskapet
Amerikanska företag står inför en växande våg av cyberattacker – En växande lista över stora amerikanska företag, inklusive Nike, West Pharmaceutical Services och Carnival, bland andra, har avslöjat cyberattacker i år som involverat stulen data, exponerade kundregister och störd verksamhet. Se vilka som finns på listan och om dina egna data redan kan vara en del av den. Hela berättelsen
Wall Streets största fonder drabbade av vishingattacker – Hackare lanserade nyligen en våg av sofistikerade attacker mot stora kapitalförvaltare, inklusive Point72, Millennium, Citadel och Two Sigma, med hjälp av AI-driven röstfiske (även kallad ”vishing”) för att lura anställda att lämna över åtkomst. Se hur hedgefonder som förvaltar biljoner reagerar och vad det säger om hur AI förändrar angriparens spelplan. Hela berättelsen
Vattenförsörjningshack avslöjar åratal av ignorerade varningar – Federala och statliga tjänstemän kämpar för att hantera ett omfattande angrepp på landets vattenförsörjning som de tror sannolikt är iranska hackares verk, efter år av blockerade försök att stärka sektorns cyberförsvar. Se hur djup exponeringen går och vad den avslöjar om infrastrukturen som skyddar ditt eget kranvatten. Hela berättelsen
Branschfokus: Praktiska lösningar för verkliga utmaningar
När din videokonferensserver blir ett system för leverans av skadlig kod
En hotaktör känd som Head Mare har utnyttjat säkerhetsbrister i opatchade TrueConf-servrar för att ersätta plattformens egna klientinstallationsprogram. Hotet använder förgiftade versioner som levererar bakdörren och fjärråtkomsttrojanen PhantomCore in i systemen hos alla som laddar ner dem. Attacken förlitar sig inte på att lura användare att besöka en misstänkt länk eller öppna en skadlig bilaga. Den beväpnar den uppdateringsmekanism som de redan litar på.
Sårbarhetskedjan ger angripare godtycklig kodkörning med SYSTEM-nivåbehörigheter på servern, varefter de installerar ett webbskal för permanent åtkomst och ersätter den legitima TrueConf-klientdistributionen med en infekterad version. Från och med den tidpunkten installerar varje anställd som laddar ner vad de tror är deras organisations officiella videokonferensklient skadlig programvara.
Verksamhetens påverkanKaspersky upptäckte attackerna i juli 2026 och riktade sig mot organisationer inom instrument-, elektronik-, transport-, energi-, IT- och mjukvaruutvecklingssektorerna. När PhantomCore är installerat ger det angripare permanent fjärråtkomst, möjlighet att samla in autentiseringsuppgifter och ett fotfäste för att röra sig lateralt över nätverket. Attacken är särskilt svår att upptäcka eftersom leveransmekanismen är en betrodd intern server, inte en extern hotaktör som skickar oönskade filer. När intrånget identifieras kan angriparen ha befunnit sig i nätverket i veckor.
Vad som skulle ha förhindrat det: Själva TrueConf-installationsprogrammet hade en legitim signatur. Attacken fungerade på ett annat lager och ersatte den körda programvaran efter installationen genom att utnyttja en sårbarhet i själva tjänsten. Att upptäcka den typen av substitution kräver tillämpning av programkontroll. Verktyg som AppLocker och Windows Defender Application Control kan konfigureras för att verifiera signaturen för varje binärfil innan den tillåts köras, inte bara vid installationstillfället utan även vid körning. En ersatt eller manipulerad binärfil som inte kan presentera en giltig, betrodd signatur blockeras innan den körs. För att den policyn ska gälla måste legitim programvara vara korrekt kodsignerad från första början. SSL:s kodsigneringscertifikat tillhandahålla den kryptografiska grund som applikationskontrollpolicyer upprätthåller. Utan signerade binärfiler finns det ingen förtroendebaslinje för dessa verktyg att arbeta utifrån.
Den bredare lärdomenLeveranskedjans integritet, inklusive integriteten hos programvara som organisationer distribuerar internt, är i allt högre grad en primär attackyta. Att patcha serversårbarheter är fortfarande viktigt, men det är inte tillräckligt i sig. Organisationer som kryptografiskt signera sin programvaraoch konfigurera deras slutpunkter för att framtvinga dessa signaturer, lägga till ett försvarslager som kvarstår även när leveransinfrastrukturen äventyras.
Källa:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html
Tidigare och kommande evenemang: Konferenser, standardmöten och mer
Missade du vårt senaste webbinarium? Inga problem! Du kan nu se reprisen på begäran.
”Beyond the spec: Building real trust into C2PA” värdades av Dominique Guinard, SSL Director of Product – Content Authenticity and IoT, och Tony Rodriguez, Digimarc Chief Technology Officer.
Det här webbinariet utforskar vad produktionsklassat förtroende kräver; hur man gör innehållsreferenser mer tillförlitliga, hållbara och interoperabla i praktiken; och praktikernas perspektiv på team som använder C2PA idag. Titta nu.
Artikel 50 i EU:s lag om artificiell intelligens
Effektiv tillbaka på August 2, 2026 , alla organisationer som bygger eller driftsätter generativa AI-system som når människor i EU har en ny rättslig skyldighet: de måste uppge att innehållet är AI-genererat. Läs mer om förordningen. här..
Kaliforniens lag om transparens inom AI (SB 942 / AB 853)
Kaliforniens lag trädde också i kraft den 2 augusti 2026. AB 853 flyttade fram det ursprungliga ikraftträdandedatumet från januari 2026 specifikt för att anpassa det till EU:s tidslinje. Stora generativa AI-leverantörer som betjänar Kalifornien måste bädda in proveniensdata, erbjuda ett kostnadsfritt detekteringsverktyg och göra sina systems AI-genererade utdata maskindetekterbara. AB 853 pekar direkt på standarder som C2PA för att uppfylla provenienskravet. Kom ikapp med alla de senaste AI-förordningsfristerna här.
Snabblänkar: Guider, artiklar och branschresurser
- Identitetsvalidering för SSL.com-certifikat: En komplett guide — Lär dig hur du slutför SSL-identitetsvalidering, inklusive godkända ID-dokument per land, videotips och steg för att åtgärda en misslyckad inlämning.
- DNS CNAME-validering för SSL/TLS Certifieringar — Lär dig hur du verifierar domänägarskap med DNS CNAME-validering för SSL/TLS certifikat med GoDaddy, Namecheap, Amazon Route 53 och Cloudflare.
- Komma igång med ditt kodsigneringscertifikat: Installation, konfiguration och din första signeringsoperation — Lär dig hur du installerar, konfigurerar och använder ditt SSL.com-kodsigneringscertifikat för att säkert signera programvara och verifiera din applikations äkthet.
- Vad är ACME-protokollet? — Lär dig mer om ACME-protokollet, en automatiserad metod för att hantera SSL/TLS certifikatlivscykler. Upptäck hur det effektiviserar utfärdande och förnyelse av certifikat, och förbättrar webbplatssäkerheten genom standardiserad automatisering.
Har du frågor om något av dessa ämnen eller vill du diskutera dina digitala förtroendelösningar med våra experter? Kontakta oss nedan:
