Notepad++ gehackt – dit is er gebeurd en zo bescherm je je pc.

• Tussen juni en december 2025 werd het hostingaccount van Notepad++ gehackt.
• Aanvallers hebben het updateverkeer voor gebruikers van de ingebouwde updater omgeleid naar kwaadwillende servers.
• Alleen gebruikers die via de ingebouwde updater updaten, liepen risico. Handmatige downloads van officiële bronnen waren veilig.
• De app-bestanden zijn niet gecompromitteerd. De aanval maakte gebruik van zwakke verificatiemechanismen voor updates.
• De ontwikkelaars zijn overgestapt naar een beveiligde host, hebben de inloggegevens vernieuwd en de verificatie van de WinGup-updater verbeterd.

Notepad++, een veelgebruikt alternatief voor de standaard Kladblok-app van Windows 11 , heeft bevestigd dat het account van de hostingprovider tussen juni en december 2025 is gehackt. Door de inbreuk konden aanvallers sommige gebruikers via gecompromitteerde updatemanifesten omleiden naar kwaadwillende servers.

Volgens de officiële bekendmaking hebben beveiligingsexperts een inbreuk op infrastructuurniveau vastgesteld bij de voormalige hostingprovider van Notepad++. De aanvallers misbruikten het systeem om updateverkeer bestemd voor notepad-plus-plus.org te onderscheppen en richtten zich daarbij op een subset van gebruikers met kwaadaardige updatebestanden. Analisten suggereren dat het gerichte karakter van de aanval eerder wijst op een spionagepoging dan op een grootschalige malwarecampagne.

De kwaadwillenden behielden aanvankelijk toegang tot de hostingservers tot 2 september 2025. Zelfs nadat ze de directe toegang hadden verloren, behielden ze interne servicegegevens tot 2 december 2025, waardoor ze het updateverkeer konden blijven onderscheppen. De aanval maakte gebruik van bekende kwetsbaarheden in oudere versies van Notepad++, waaronder onvoldoende controlemechanismen voor updateverificatie.

Wie werd erdoor getroffen?

Alleen gebruikers die Notepad++ tussen juni en december 2025 via de ingebouwde updater hadden bijgewerkt, liepen risico. Gebruikers die de installatiebestanden handmatig van de officiële website of GitHub-releases hadden gedownload, werden echter niet getroffen .

Beveiligingsanalisten bevestigen dat er geen bewijs is van massale command-and-control of wijdverspreide systeemmisbruik. De aanval lijkt zeer gericht, waarschijnlijk op specifieke organisaties of individuen.

Herstelmaatregelen en beveiligingsverbeteringen

Volgens de ontwikkelaar van de app is Notepad++ overgestapt naar een nieuwe, veiligere hostingprovider om toekomstige inbreuken op infrastructuurniveau te voorkomen.

De interne inloggegevens van de vorige provider zijn geroteerd, waardoor eventuele resterende toegang van de aanvallers is ingetrokken.

De updater van de app, WinGup, is in versie 8.8.9 verbeterd om zowel het certificaat als de installatiehandtekening te verifiëren, waardoor de beveiliging van updatedownloads wordt versterkt.

De notitie-app zal naar verwachting de komende weken ook versie 8.9.2 ontvangen, die een strikte XMLDSig-certificaat- en handtekeningverificatie voor alle updates zal afdwingen, waardoor gebruikers nog beter beschermd worden tegen manipulatie- of omleidingsaanvallen.

Wat moeten gebruikers doen?

Het Notepad++-team dringt er bij alle gebruikers op aan om handmatig te updaten naar versie 8.9.1 of hoger en de inloggegevens voor alle services die aan de vorige hostingomgeving zijn gekoppeld, waaronder SSH, FTP en MySQL-databases, opnieuw in te stellen.

Het is ook verstandig om een ​​volledige antivirusscan uit te voeren als u tijdens de betreffende periode de ingebouwde updater hebt gebruikt voor de update.

Dit incident dient als een herinnering aan de risico's van aanvallen op de toeleveringsketen en de noodzaak om de authenticiteit van softwarebronnen en -downloads te controleren. Zelfs vertrouwde ontwikkelaarsaccounts kunnen worden gehackt, wat het belang van robuuste hostingbeveiliging en strenge verificatie van updates onderstreept.