Als gevolg van het securityprobleem bij SolarWinds afgelopen december is SolarWinds verdergegaan met het creëren van een structurele oplossing. Onderdeel hiervan is het vervangen van het 'code signing' certificaat.
Wat betekent dit voor SolarWinds?
SolarWinds kan niet garanderen dat het huidige ‘code signing’ certificaat veilig is. De enige juiste oplossing hiervoor is het huidige certificaat vervangen door een nieuw certificaat.
Daarnaast wordt het oude certificaat als ongeldig gemarkeerd (het wordt ingetrokken). Dit betekent dat bij installatie of wijzigingen door Windows wordt gecontroleerd of de software op een zogenoemde Certificate Revocation List (CRL) staat. Is dit het geval, dan zal Windows weigeren de software te installeren. Ook anti-virus software kan deze software vanaf certificaat intrekking als 'onveilig' markeren.
Wat gaat SolarWinds doen?
Om zo min mogelijk verstoringen voor eindgebruikers te creëren, wordt dit proces in een bepaalde volgorde uitgevoerd:
- SolarWinds heeft updates uitgebracht van alle software die voorzien is van het huidige certificaat
- Het huidige certificaat wordt op 8 maart 2021 ingetrokken (vanaf dat moment ongeldig)
Wat betekent dit voor u?
- Update uw SolarWinds software zo spoedig mogelijk naar de meest recente versie - hierdoor worden de oude code signing certificaten vervangen
- De nieuwste software versies met upgrade instructies zijn te vinden via uw SolarWinds portal
- De software updates moet u uiterlijk 8 maart uitgevoerd hebben
- Na 8 maart zal software die voorzien is van het huidige certificaat als 'onveilig' worden beschouwd door Windows en anti-virus software
- Out of maintenance? SolarWinds biedt u toch toegang tot de aangepaste software
Maakt u gebruik van één van de volgende producten (te vinden via onderstaande link), dan adviseren wij u dringend om vóór 8 maart actie te ondernemen.
Link naar SolarWinds Security Advisory.
Link naar SolarWinds New Digital Code-Signing Certificate
Hebt u hulp nodig bij het uitvoeren van de upgrade(s)? Natuurlijk zijn wij voor u bereikbaar:
