Notepad++, eine weit verbreitete Alternative zur nativen Notepad-App von Windows 11 , hat bestätigt, dass das Konto seines Hosting-Anbieters zwischen Juni und Dezember 2025 von Angreifern kompromittiert wurde. Die Sicherheitslücke ermöglichte es den Angreifern, einige Benutzer über manipulierte Update-Manifeste auf bösartige Server umzuleiten.
Laut offizieller Mitteilung entdeckten Sicherheitsexperten eine Sicherheitslücke auf Infrastrukturebene beim ehemaligen Hosting-Anbieter von Notepad++. Die Angreifer nutzten das System aus, um den Update-Verkehr für notepad-plus-plus.org abzufangen und gezielt bestimmte Nutzer mit schädlichen Update-Dateien zu infizieren. Analysten vermuten aufgrund der gezielten Vorgehensweise eher Spionage als eine groß angelegte Malware-Kampagne.
Die Angreifer behielten zunächst bis zum 2. September 2025 Zugriff auf die Hosting-Server. Selbst nach dem Verlust des direkten Zugriffs behielten sie bis zum 2. Dezember 2025 interne Zugangsdaten, wodurch sie weiterhin den Update-Verkehr abfangen konnten. Der Exploit nutzte bekannte Schwachstellen in älteren Notepad++-Versionen aus, darunter unzureichende Überprüfungskontrollen für Updates.
Wer war betroffen?
Gefährdet waren lediglich Nutzer, die Notepad++ zwischen Juni und Dezember 2025 über die integrierte Update-Funktion aktualisiert hatten. Nutzer, die die Installationsdateien manuell von der offiziellen Website oder von GitHub-Releases heruntergeladen hatten, waren hingegen nicht betroffen .
Sicherheitsexperten bestätigen, dass es keine Hinweise auf eine massenhafte Befehls- und Kontrolloperation oder eine weitverbreitete Ausnutzung des Systems gibt. Der Angriff scheint sehr gezielt zu sein und richtete sich wahrscheinlich gegen bestimmte Organisationen oder Einzelpersonen.
Sanierungsmaßnahmen und Sicherheitsverbesserungen
Laut dem Entwickler der App hat Notepad++ zu einem neuen, sichereren Hosting-Anbieter gewechselt, um künftige Kompromittierungen auf Infrastrukturebene zu verhindern.
Die internen Zugangsdaten des vorherigen Anbieters wurden ausgetauscht, um sicherzustellen, dass jeglicher verbliebener Zugriff der Angreifer widerrufen wurde.
Der Updater der App, WinGup, wurde in Version 8.8.9 verbessert, um sowohl das Zertifikat als auch die Installationsprogrammsignatur zu überprüfen und so die Sicherheit der Update-Downloads zu erhöhen.
Es wird außerdem erwartet, dass die Notiz-App in den kommenden Wochen die Version 8.9.2 erhalten wird, die eine strenge XMLDSig-Zertifikats- und Signaturprüfung für alle Updates erzwingt und die Benutzer so noch besser vor Manipulations- oder Umleitungsangriffen schützt.
Was sollten die Nutzer tun?
Das Notepad++-Team fordert alle Benutzer dringend auf, manuell auf Version 8.9.1 oder höher zu aktualisieren und die Zugangsdaten für alle Dienste, die mit der vorherigen Hosting-Umgebung verbunden sind, zurückzusetzen, einschließlich SSH, FTP und MySQL-Datenbanken.
Es ist außerdem ratsam, einen vollständigen Virenscan durchzuführen , wenn Sie während des betroffenen Zeitraums ein Update über die integrierte Update-Funktion durchgeführt haben.
Dieser Vorfall verdeutlicht die Risiken von Lieferkettenangriffen und die Notwendigkeit, die Authentizität von Softwarequellen und -downloads zu überprüfen. Selbst vertrauenswürdige Entwicklerkonten können gehackt werden, was die Bedeutung robuster Hosting-Sicherheit und sorgfältiger Update-Prüfung unterstreicht.
Erfahren Sie, wie Sie Bluetooth unter Windows 10 über die Einstellungen, das Info-Center, den Geräte-Manager oder die Laptop-Steuerung deaktivieren, sowie Lösungen, falls die entsprechende Option fehlt.
Erfahren Sie, wie Sie in Windows 11 mit der integrierten Bildschirmtastatureinstellung oder mit AutoHotkey v2 für eine physische Tastatur durch einen doppelten Leerzeichen einen Punkt einfügen können.
Erfahren Sie, wie Sie eine microSD-Karte unter Windows 10 mit dem Datei-Explorer, der Datenträgerverwaltung oder DiskPart formatieren, einschließlich der Frage, welches Dateisystem Sie wählen sollten.
Mit der Tastenkombination Windows + Leertaste können Sie in Windows 10 zwischen verschiedenen Tastaturlayouts wechseln, fehlende Layouts hinzufügen und ältere Tastenkombinationen für Eingabesprachen ändern oder deaktivieren.
Erfahren Sie, wie Sie Steam-Spiele auf einer externen SSD oder Festplatte unter Windows 10 installieren, eine Steam-Bibliothek hinzufügen, vorhandene Spiele verschieben und häufige Laufwerksprobleme vermeiden.
Ändern Sie die Microsoft Store-Region unter Windows 10, aktualisieren Sie den Store und machen Sie sich mit den möglicherweise weiterhin geltenden Beschränkungen, Abrechnungsproblemen und App-Einschränkungen vertraut.
Falls das Drei-Punkte-Menü von Chrome fehlt, überprüfen Sie den Vollbildmodus, aktualisieren Sie Chrome, deaktivieren Sie Erweiterungen, setzen Sie die Einstellungen zurück oder installieren Sie den Browser neu.
Erfahren Sie, was COM Surrogate (dllhost.exe) unter Windows bewirkt, warum es zu Abstürzen oder hoher CPU-Auslastung kommen kann und wie Sie Probleme mit Miniaturansichten, Malware und Systemdateien beheben können.
Funktioniert Ihre Laptop-Tastatur unter Windows nicht? Probieren Sie fünf praktische Lösungsansätze für Einstellungen, Layouts, Treiber, Updates und mögliche Hardwareprobleme.
Erfahren Sie, was der Steam Workshop ist, wie Sie in Steam oder einem Browser darauf zugreifen, Community-Inhalte abonnieren, Downloads verwalten und Abonnements sicher kündigen können.
