2 november 2026
Deze vertaling is uitsluitend bedoeld ter ondersteuning en betreft geen officiële vertaling. Aan de vertaalde tekst kunnen geen rechten worden ontleend. Voor de officiële en juridisch geldende inhoud dient de oorspronkelijke versie te worden geraadpleegd (Engelse versie).
Voor wie is dit bulletin bedoeld:
Klanten die gebruikmaken van Signhost.
Samenvatting
In oktober 2026 werd een beveiligingsprobleem bekendgemaakt dat van invloed is op certificaten die zijn uitgegeven door eMudhra, een publieke certificaatautoriteit. Onder specifieke omstandigheden zou dit probleem een aanvaller in staat kunnen stellen zich voor te doen als een vertrouwde online dienst.
Dit is een sectorbreed probleem en is niet specifiek voor Signhost en Entrust. De belangrijkste webbrowsers en de besturingssystemen Windows en Apple zijn inmiddels bijgewerkt om de getroffen certificaten te blokkeren.
Signhost maakte gebruik van een standaard Microsoft .NET trust store waarin een van de getroffen certificaten was opgenomen. Entrust heeft corrigerende maatregelen genomen om ervoor te zorgen dat Signhost de getroffen certificaten niet langer vertrouwt. De update is inmiddels geïmplementeerd en klanten hoeven voor Signhost geen actie te ondernemen.
Als aanvullende voorzorgsmaatregel dienen klanten ervoor te zorgen dat hun browsers en besturingssystemen up-to-date zijn. Klanten die via de API verbinding maken met Signhost, dienen ook het besturingssysteem of de runtimeomgeving die door hun integratie wordt gebruikt up-to-date te houden.
Impact van de kwetsbaarheid
Signhost maakt beveiligde verbindingen met verschillende externe diensten, bijvoorbeeld voor identiteitsverificatie, e-mail- en sms-providers, betaalproviders en door klanten geconfigureerde webhooks.
Vóór de update had een aanvaller die een getroffen certificaat kon aanbieden en netwerkverkeer kon onderscheppen of omleiden, zich kunnen voordoen als een van deze externe diensten. Hierdoor had informatie die met deze dienst werd uitgewisseld, waaronder documenten of informatie over ondertekenaars, mogelijk kunnen worden ingezien of gewijzigd.
Er zijn geen gevallen bekend waarbij deze kwetsbaarheid is misbruikt tegen klanten van Entrust.
Verbindingen tussen de browsers van gebruikers en Signhost worden door de browser gecontroleerd. De belangrijkste webbrowsers hebben de getroffen certificaten inmiddels geblokkeerd.
Beperkende factoren
Entrust heeft alle Signhost-diensten inmiddels bijgewerkt. Klanten hoeven geen actie te ondernemen voor de Signhost-dienst.
De belangrijkste webbrowsers en de besturingssystemen Windows en Apple hebben de getroffen certificaten inmiddels geblokkeerd. Gebruikers die hun browsers en besturingssystemen up-to-date houden, zijn beschermd wanneer zij Signhost gebruiken.
Om zich als een server voor te kunnen doen, moet een aanvaller daarnaast in staat zijn het netwerkverkeer tussen Signhost en die server te onderscheppen of om te leiden.
Corrigerende maatregelen
Klanten hoeven geen actie te ondernemen voor de Signhost-dienst. Entrust heeft de volgende corrigerende maatregelen toegepast op de gehoste Signhost-dienst:
Alle Signhost-diensten zijn bijgewerkt zodat de getroffen rootcertificaten niet langer worden vertrouwd.
De bijgewerkte diensten zijn geïmplementeerd in de gehoste dienst.
Om volledige bescherming te garanderen, dienen klanten en hun gebruikers:
Alle beschikbare updates voor hun webbrowsers en besturingssystemen te installeren.
De browser, of indien nodig het apparaat, opnieuw op te starten zodat de updates van kracht worden.
Als zij integreren met de Signhost API, ervoor te zorgen dat de trust store die door hun integratie wordt gebruikt (besturingssysteem, Java, .NET, Node.js of vergelijkbaar) door de betreffende leverancier is bijgewerkt.
Support
Entrust Support kan via onze gebruikelijke kanalen worden gecontacteerd:
E-mail: support@signhost.com
Support Portal: portal.signhost.com
Telefoon: support nummer
© Copyright 2026 Entrust Corporation. Alle rechten voorbehouden.
Entrust is een handelsmerk of geregistreerd handelsmerk van Entrust, Inc. in de Verenigde Staten en bepaalde andere landen. Alle productnamen en logo's van Entrust zijn handelsmerken of geregistreerde handelsmerken van Entrust, Inc. of Entrust Corporation. Alle overige bedrijfs- en productnamen en logo's zijn handelsmerken of geregistreerde handelsmerken van hun respectieve eigenaren in bepaalde landen.
De informatie in dit bulletin is eigendom van en vertrouwelijk voor Entrust Corporation en haar dochterondernemingen. Iedere openbaarmaking van deze informatie valt onder de vertrouwelijkheidsvoorwaarden van de overeenkomst waaronder u een licentie voor de genoemde Entrust-producten hebt verkregen.
De informatie in dit bulletin wordt door Entrust verstrekt "zoals deze is", zonder verklaringen, voorwaarden en/of garanties van welke aard dan ook, uitdrukkelijk, impliciet, wettelijk, voortvloeiend uit handelsgebruik of anderszins. Entrust wijst specifiek alle verklaringen, voorwaarden en/of garanties met betrekking tot verkoopbaarheid, bevredigende kwaliteit en/of geschiktheid voor een bepaald doel af. Voor zover maximaal toegestaan onder de toepasselijke wetgeving, is Entrust in geen geval aansprakelijk voor enige schade, verliezen of kosten die voortvloeien uit handelingen of nalatigheden van u of derden in verband met dit bulletin. De enige verklaringen, voorwaarden en/of garanties die van toepassing kunnen zijn op Entrust-producten waarover u beschikt, zijn opgenomen in de overeenkomst waaronder u een licentie voor deze Entrust-producten hebt verkregen.