ไอคอนไซต์ SSL.com

รายงานสรุปความไว้วางใจ เดือนสิงหาคม 2026

ทีม SSL

ฉบับที่ 5 | สิงหาคม 2026

เดือนนี้ลีโอ โกรฟ ประธานและซีอีโอของ SSL อธิบายถึงเหตุผลที่เรามอบความไว้วางใจให้ผู้อื่น และวิธีการที่ความไว้วางใจนี้ช่วยให้นักนวัตกรรมเอาชนะอุปสรรคได้ 

Plus: วิชชิ่งคืออะไร? และสำรวจผลกระทบของการโจมตีทางไซเบอร์ ตั้งแต่ระดับองค์กรขนาดใหญ่ไปจนถึงสิ่งใกล้ตัว เช่น ก๊อกน้ำในครัว

จากเลโอ โกรฟ ประธานและซีอีโอของ SSL

ตลอดหลายปีที่ผ่านมา ผมได้เห็นมาตรฐานด้านความปลอดภัยหลายอย่างหยุดชะงัก จนรู้สาเหตุว่าทำไม: ต้นทุนในการเริ่มต้นมักสูงเกินไปสำหรับทุกคน ยกเว้นผู้เล่นรายใหญ่ที่สุด

เนื่องจาก C2PA ยังคงยกระดับมาตรฐานด้วยข้อกำหนดที่อัปเดตอย่างต่อเนื่อง ปัจจุบัน SSL จึงเสนอบริการรับรองการลงนามการเรียกร้องระดับ 1 ฟรี พร้อมด้วยการประทับเวลาที่เชื่อถือได้ 10,000 ครั้ง สำหรับผลิตภัณฑ์ที่ตรงตามข้อกำหนด

In บทความบล็อกล่าสุดของฉันผมจะอธิบายอย่างละเอียดว่าทำไมเราถึงทำเช่นนี้ และผมเชื่อว่ามันมีความหมายอย่างไรต่ออนาคตของมาตรฐานนี้

หากคุณทำงานเกี่ยวข้องกับการตรวจสอบที่มาของเนื้อหา ผมยินดีรับฟังความคิดเห็นของคุณ โดยเฉพาะอย่างยิ่งหากคุณกำลังสร้างสิ่งที่สอดคล้องกับมาตรฐาน C2PA

ข่าวล่าสุด: สถานการณ์ล่าสุดในด้านความน่าเชื่อถือทางดิจิทัล

บริษัทในสหรัฐฯ เผชิญกับคลื่นการโจมตีทางไซเบอร์ที่เพิ่มสูงขึ้น – รายชื่อบริษัทใหญ่ๆ ในสหรัฐฯ ที่เพิ่มขึ้นเรื่อยๆ รวมถึง Nike, West Pharmaceutical Services และ Carnival เป็นต้น ได้เปิดเผยว่าในปีนี้มีการถูกโจมตีทางไซเบอร์ ซึ่งส่งผลให้ข้อมูลถูกขโมย บันทึกข้อมูลลูกค้ารั่วไหล และการดำเนินงานหยุดชะงัก ดูว่าใครอยู่ในรายชื่อบ้าง และข้อมูลของคุณอาจเป็นส่วนหนึ่งของรายชื่อนั้นแล้วหรือไม่ เต็มเรื่อง 

กองทุนขนาดใหญ่ที่สุดของวอลล์สตรีทถูกโจมตีด้วยการหลอกลวงทางโทรศัพท์ – เมื่อไม่นานมานี้ แฮกเกอร์ได้เปิดฉากโจมตีครั้งใหญ่ต่อบริษัทจัดการกองทุนขนาดใหญ่หลายแห่ง รวมถึง Point72, Millennium, Citadel และ Two Sigma โดยใช้การหลอกลวงทางเสียงที่ขับเคลื่อนด้วย AI (หรือที่เรียกว่า “vishing”) เพื่อหลอกลวงพนักงานให้มอบสิทธิ์การเข้าถึง ดูว่ากองทุนเฮดจ์ฟันด์ที่บริหารจัดการเงินหลายล้านล้านดอลลาร์กำลังตอบสนองอย่างไร และสิ่งนี้บ่งบอกอะไรเกี่ยวกับวิธีที่ AI กำลังเปลี่ยนแปลงกลยุทธ์ของแฮกเกอร์ เต็มเรื่อง 

การแฮ็กระบบประปาเผยให้เห็นคำเตือนที่ถูกละเลยมานานหลายปี – เจ้าหน้าที่รัฐบาลกลางและรัฐบาลท้องถิ่นกำลังเร่งแก้ไขปัญหาการโจมตีระบบประปาของประเทศอย่างกว้างขวาง ซึ่งเชื่อว่าน่าจะเป็นฝีมือของแฮกเกอร์ชาวอิหร่าน หลังจากความพยายามหลายปีในการเสริมสร้างการป้องกันทางไซเบอร์ของภาคส่วนนี้ถูกขัดขวาง ดูว่าการรั่วไหลของข้อมูลนั้นลึกซึ้งแค่ไหน และเผยให้เห็นอะไรเกี่ยวกับโครงสร้างพื้นฐานที่ปกป้องน้ำประปาของคุณเอง เต็มเรื่อง 

ระบบลงนามอิเล็กทรอนิกส์แบบใหม่มาแล้ว – eSigner Express ได้รับการอัปเดตด้วยอินเทอร์เฟซที่ใช้งานง่ายขึ้น ขั้นตอนตั้งแต่การเปิดเอกสารจนถึงการลงนามเสร็จสมบูรณ์นั้นสั้นลงและใช้ขั้นตอนน้อยลง เมื่อคุณเข้าสู่ระบบ คุณจะเห็นแบนเนอร์ที่มีตัวเลือกให้เปลี่ยนไปใช้ธีมที่ทันสมัย ​​เพียงเลือกตัวเลือกในแบนเนอร์เพื่อดูอินเทอร์เฟซที่ปรับปรุงใหม่ ลงทะเบียนเข้าสู่ระบบได้เลยที่ eSigner.com เพื่อประสบการณ์การใช้งานที่ดียิ่งขึ้นของคุณ

เจาะลึกวงการ: แนวทางแก้ไขปัญหาที่ใช้งานได้จริงสำหรับความท้าทายในโลกแห่งความเป็นจริง

เมื่อเซิร์ฟเวอร์การประชุมทางวิดีโอของคุณกลายเป็นระบบส่งมัลแวร์

กลุ่มแฮกเกอร์ที่รู้จักกันในชื่อ Head Mare ได้ใช้ช่องโหว่ด้านความปลอดภัยในเซิร์ฟเวอร์ TrueConf ที่ไม่ได้อัปเดตแพทช์ เพื่อแทนที่โปรแกรมติดตั้งไคลเอ็นต์ของแพลตฟอร์มเอง ภัยคุกคามนี้ใช้เวอร์ชันที่ถูกดัดแปลง ซึ่งจะนำแบ็กดอร์ PhantomCore และโทรจันสำหรับเข้าถึงระยะไกลเข้าไปในระบบของผู้ที่ดาวน์โหลด การโจมตีนี้ไม่ได้อาศัยการหลอกล่อให้ผู้ใช้คลิกลิงก์ที่น่าสงสัยหรือเปิดไฟล์แนบที่เป็นอันตราย แต่เป็นการใช้กลไกการอัปเดตที่ผู้ใช้ไว้วางใจอยู่แล้วเป็นอาวุธ

ช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถเรียกใช้โค้ดตามอำเภอใจด้วยสิทธิ์ระดับ SYSTEM บนเซิร์ฟเวอร์ จากนั้นพวกเขาก็ติดตั้งเว็บเชลล์เพื่อเข้าถึงระบบอย่างต่อเนื่อง และแทนที่โปรแกรม TrueConf เวอร์ชันปกติด้วยเวอร์ชันที่ติดมัลแวร์ นับจากนั้นเป็นต้นไป พนักงานทุกคนที่ดาวน์โหลดสิ่งที่พวกเขาคิดว่าเป็นโปรแกรมประชุมทางไกลอย่างเป็นทางการขององค์กร ก็จะติดตั้งมัลแวร์ลงในเครื่อง

ผลกระทบทางธุรกิจKaspersky ตรวจพบการโจมตีในเดือนกรกฎาคม 2026 โดยมุ่งเป้าไปที่องค์กรต่างๆ ในภาคส่วนเครื่องมือวัด อิเล็กทรอนิกส์ การขนส่ง พลังงาน ไอที และการพัฒนาซอฟต์แวร์ เมื่อติดตั้ง PhantomCore แล้ว ผู้โจมตีจะสามารถเข้าถึงระยะไกลได้อย่างต่อเนื่อง เก็บรวบรวมข้อมูลประจำตัว และเป็นจุดเริ่มต้นในการเคลื่อนที่ไปยังส่วนอื่นๆ ของเครือข่าย การโจมตีนี้ตรวจจับได้ยากเป็นพิเศษ เนื่องจากกลไกการส่งคือเซิร์ฟเวอร์ภายในที่เชื่อถือได้ ไม่ใช่ผู้คุกคามภายนอกที่ส่งไฟล์ที่ไม่พึงประสงค์ เมื่อตรวจพบการโจมตี ผู้โจมตีอาจอยู่ในเครือข่ายมานานหลายสัปดาห์แล้ว

อะไรบ้างที่จะป้องกันไม่ให้เกิดเหตุการณ์นี้ขึ้น: ตัวติดตั้ง TrueConf เองมีลายเซ็นที่ถูกต้อง การโจมตีเกิดขึ้นในอีกระดับหนึ่ง โดยการแทนที่ซอฟต์แวร์ที่กำลังทำงานอยู่หลังจากการติดตั้ง ด้วยการใช้ประโยชน์จากช่องโหว่ในตัวบริการเอง การตรวจจับการแทนที่แบบนี้จำเป็นต้องมีการบังคับใช้การควบคุมแอปพลิเคชัน เครื่องมืออย่าง AppLocker และ Windows Defender Application Control สามารถกำหนดค่าให้ตรวจสอบลายเซ็นของทุกไฟล์ไบนารี ก่อนที่จะอนุญาตให้ทำงานได้ ไม่ใช่แค่ตอนติดตั้ง แต่รวมถึงตอนทำงานด้วย ไฟล์ไบนารีที่ถูกแทนที่หรือดัดแปลงซึ่งไม่สามารถแสดงลายเซ็นที่ถูกต้องและน่าเชื่อถือได้ จะถูกบล็อกก่อนที่จะทำงาน เพื่อให้เป็นไปตามนโยบายนี้ ซอฟต์แวร์ที่ถูกต้องจะต้องได้รับการลงนามรหัสอย่างถูกต้องตั้งแต่แรก ใบรับรองการลงนามรหัสของ SSL จัดเตรียมรากฐานทางด้านการเข้ารหัสลับที่นโยบายควบคุมแอปพลิเคชันบังคับใช้ หากไม่มีไบนารีที่ลงนามแล้ว ก็จะไม่มีพื้นฐานความน่าเชื่อถือให้เครื่องมือเหล่านี้ทำงานได้ 

บทเรียนที่กว้างกว่านั้นความสมบูรณ์ของห่วงโซ่อุปทาน รวมถึงความสมบูรณ์ของซอฟต์แวร์ที่องค์กรแจกจ่ายภายในองค์กรนั้น กลายเป็นเป้าหมายหลักของการโจมตีมากขึ้นเรื่อยๆ การแก้ไขช่องโหว่ของเซิร์ฟเวอร์ยังคงมีความสำคัญ แต่ก็ไม่เพียงพอในตัวเอง องค์กรต่างๆ ที่ ลงนามซอฟต์แวร์ของพวกเขาด้วยวิธีการเข้ารหัสลับและกำหนดค่าปลายทางของพวกเขาเพื่อบังคับใช้ลายเซ็นเหล่านั้น เพิ่มชั้นการป้องกันที่คงอยู่แม้ว่าโครงสร้างพื้นฐานการส่งมอบจะถูกบุกรุกก็ตาม 

ที่มา:
https://thehackernews.com/2026/08/head-mare-exploits-trueconf-flaws-to.html 

กิจกรรมที่ผ่านมาและที่จะเกิดขึ้น: การประชุม สัมมนา การประชุมด้านมาตรฐาน และอื่นๆ

พลาดการสัมมนาออนไลน์ครั้งล่าสุดของเราใช่ไหม? ไม่ต้องกังวล! ตอนนี้คุณสามารถเข้าร่วมได้แล้ว รับชมการแข่งขันย้อนหลังได้ตามต้องการ. 

งานสัมมนาหัวข้อ “เหนือกว่าข้อกำหนด: สร้างความไว้วางใจอย่างแท้จริงใน C2PA” จัดขึ้นโดย Dominique Guinard ผู้อำนวยการฝ่ายผลิตภัณฑ์ด้านความถูกต้องของเนื้อหาและ IoT ของ SSL และ Tony Rodriguez ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Digimarc 

การสัมมนาออนไลน์นี้จะสำรวจว่าความน่าเชื่อถือในระดับการผลิตนั้นต้องการอะไรบ้าง วิธีการทำให้ข้อมูลประจำตัวเนื้อหา (Content Credentials) มีความน่าเชื่อถือ ทนทาน และใช้งานร่วมกันได้มากขึ้นในทางปฏิบัติ และมุมมองจากผู้ปฏิบัติงานของทีมที่ใช้งาน C2PA ในปัจจุบัน ดูตอนนี้. 

พระราชบัญญัติปัญญาประดิษฐ์ของสหภาพยุโรป มาตรา 50

มีผลย้อนหลัง สิงหาคม 2, 2026องค์กรใดก็ตามที่สร้างหรือใช้งานระบบ AI สร้างสรรค์ที่เข้าถึงผู้คนในสหภาพยุโรป มีหน้าที่ทางกฎหมายใหม่ คือ ต้องเปิดเผยว่าเนื้อหานั้นสร้างขึ้นโดย AI เรียนรู้เพิ่มเติมเกี่ยวกับกฎระเบียบนี้ Good Farm Animal Welfare Awards. 

กฎหมายว่าด้วยความโปร่งใสของปัญญาประดิษฐ์แห่งแคลิฟอร์เนีย (SB 942 / AB 853)

กฎหมายของรัฐแคลิฟอร์เนียมีผลบังคับใช้ในวันที่ 2 สิงหาคม 2026 เช่นกัน AB 853 เลื่อนวันมีผลบังคับใช้เดิมในเดือนมกราคม 2026 ออกไปโดยเฉพาะเพื่อให้สอดคล้องกับกำหนดเวลาของสหภาพยุโรป ผู้ให้บริการ AI สร้างสรรค์ขนาดใหญ่ที่ให้บริการในแคลิฟอร์เนียต้องฝังข้อมูลแหล่งที่มา เสนอเครื่องมือตรวจจับฟรี และทำให้เอาต์พุตที่สร้างโดย AI ของระบบสามารถตรวจจับได้ด้วยเครื่องจักร AB 853 ชี้ไปที่มาตรฐานต่างๆ เช่น C2PA โดยตรงเพื่อตอบสนองข้อกำหนดด้านแหล่งที่มา ติดตามข่าวสารทั้งหมดได้ที่นี่ กำหนดเส้นตายล่าสุดสำหรับการออกกฎระเบียบด้าน AI อยู่ที่นี่.

ลิงก์ด่วน: คู่มือ บทความ และแหล่งข้อมูลอุตสาหกรรม

หากคุณมีคำถามเกี่ยวกับหัวข้อเหล่านี้ หรือต้องการปรึกษาเกี่ยวกับโซลูชันด้านความไว้วางใจทางดิจิทัลกับผู้เชี่ยวชาญของเรา โปรดติดต่อเราได้ตามข้อมูลด้านล่าง:

ออกจากเวอร์ชันมือถือ