Notepad++, une alternative largement utilisée à l'application Bloc-notes native de Windows 11 , a confirmé que le compte de son fournisseur d'hébergement avait été compromis par des acteurs malveillants entre juin et décembre 2025. Cette faille a permis aux attaquants de rediriger certains utilisateurs vers des serveurs malveillants via des manifestes de mise à jour compromis.
D'après les informations officielles , des experts en sécurité ont identifié une faille de sécurité au niveau de l'infrastructure chez l'ancien hébergeur de Notepad++. Les attaquants ont exploité cette vulnérabilité pour intercepter le trafic de mise à jour destiné à notepad-plus-plus.org , ciblant ainsi un groupe d'utilisateurs avec des fichiers de mise à jour malveillants. Les analystes estiment que le caractère ciblé de l'attaque oriente vers une opération d'espionnage plutôt que vers une vaste campagne de logiciels malveillants.
Les individus malveillants ont initialement conservé l'accès aux serveurs d'hébergement jusqu'au 2 septembre 2025. Même après avoir perdu cet accès direct, ils ont gardé les identifiants de service internes jusqu'au 2 décembre 2025, ce qui leur a permis de continuer à intercepter le trafic de mise à jour. L'exploitation de cette faille de sécurité reposait sur des vulnérabilités connues des anciennes versions de Notepad++, notamment des contrôles de vérification des mises à jour insuffisants.
Qui a été touché ?
Seuls les utilisateurs ayant mis à jour Notepad++ via le programme de mise à jour intégré entre juin et décembre 2025 étaient concernés. En revanche, les utilisateurs ayant téléchargé manuellement les programmes d'installation depuis le site web officiel ou les versions disponibles sur GitHub n'étaient pas affectés .
Les analystes en sécurité confirment qu'il n'existe aucune preuve de prise de contrôle massive ni d'exploitation généralisée du système. L'attaque semble très ciblée, visant vraisemblablement des organisations ou des individus spécifiques.
Améliorations correctives et de sécurité
Selon le développeur de l'application, Notepad++ a opté pour un nouvel hébergeur plus sécurisé afin de prévenir toute future compromission de son infrastructure.
Les identifiants internes du fournisseur précédent ont été renouvelés, garantissant ainsi la révocation de tout accès résiduel des attaquants.
Le programme de mise à jour de l'application, WinGup, a été amélioré dans la version 8.8.9 pour vérifier à la fois le certificat et la signature de l'installateur, renforçant ainsi la sécurité des téléchargements de mises à jour.
L'application de prise de notes devrait également recevoir la version 8.9.2 dans les prochaines semaines, qui imposera une vérification stricte des certificats et signatures XMLDSig pour toutes les mises à jour, protégeant ainsi davantage les utilisateurs contre les falsifications ou les attaques par redirection.
Que doivent faire les utilisateurs ?
L'équipe Notepad++ exhorte tous les utilisateurs à mettre à jour manuellement leur logiciel vers la version 8.9.1 ou ultérieure et à réinitialiser les identifiants de tous les services associés à l'environnement d'hébergement précédent, notamment SSH, FTP et les bases de données MySQL.
Il est également conseillé d'effectuer une analyse antivirus complète si vous avez effectué une mise à jour via le système intégré pendant la période concernée.
Cet incident rappelle les risques liés aux attaques ciblant la chaîne d'approvisionnement et la nécessité de vérifier l'authenticité des sources et des téléchargements de logiciels. Même les comptes de développeurs de confiance peuvent être piratés, ce qui souligne l'importance d'une sécurité d'hébergement robuste et d'une vérification rigoureuse des mises à jour.
Résolvez le problème de forte utilisation de la mémoire par Microsoft Photos.exe sous Windows 10 à l'aide du Gestionnaire des tâches, d'une réparation ou d'une réinitialisation, des mises à jour du Microsoft Store, de la vérification des sources des photos et d'une réinstallation propre.
Découvrez le fonctionnement des couches de couleur, alpha et tons directs dans Photoshop. Visualisez les couches individuelles, enregistrez des sélections réutilisables, affinez les masques et préservez les données des couches lors de l'enregistrement.
Découvrez pourquoi le service exécutable antimalware (MsMpEng.exe) s'exécute sous Windows alors que l'activité du processeur est normale, et comment vérifier Defender sans désactiver la protection.
Configurez Chrome pour qu'il rouvre votre dernière session grâce à une liste de contrôle claire pour les paramètres de démarrage, les fermetures propres, les mises à jour, les extensions, les profils et la récupération des onglets.
Découvrez comment réinitialiser Windows 7 aux paramètres d'usine en utilisant l'image de récupération du fabricant de votre PC ou le support d'installation d'origine, en prenant les précautions nécessaires pour la sauvegarde et la perte de données.
Steam Unlocked est-il sûr ? Découvrez pourquoi ses téléchargements sont difficiles à vérifier, ce qu’un VPN ne peut pas protéger et où trouver des jeux PC gratuits sur les plateformes officielles.
Trouvez l'option d'aide Windows qui vous convient, qu'il s'agisse de l'Aide et des outils de dépannage intégrés, du support Microsoft, des questions-réponses ou de l'assistance matérielle de confiance.
Utilisez H2testw sous Windows pour écrire et vérifier des fichiers de test, contrôler la capacité des cartes USB et SD et repérer les erreurs de lecture/écriture avant de faire confiance au périphérique.
CyberDragon combinait blocage des traqueurs, règles strictes en matière de cookies et un gestionnaire de proxy dans un navigateur portable. Découvrez le fonctionnement de ces outils et pourquoi ce projet ancien n'est plus une option sûre aujourd'hui.
Découvrez où sont stockés les paramètres du serveur proxy de Google Chrome, comment configurer un proxy système Windows et comment démarrer Chrome avec un proxy personnalisé ou une liste de serveurs à ignorer.
