Notepad++, popularna alternatywa dla natywnej aplikacji Notatnik w systemie Windows 11 , potwierdził, że konto jego dostawcy hostingu zostało naruszone przez cyberprzestępców w okresie od czerwca do grudnia 2025 r. Wyciek danych umożliwił atakującym przekierowanie niektórych użytkowników na złośliwe serwery za pośrednictwem zainfekowanych manifestów aktualizacji.
Według oficjalnego komunikatu , eksperci ds. bezpieczeństwa zidentyfikowali naruszenie infrastruktury u byłego dostawcy hostingu Notepad++. Atakujący wykorzystali system do przechwytywania ruchu aktualizacji przeznaczonego dla witryny notepad-plus-plus.org , atakując grupę użytkowników za pomocą złośliwych plików aktualizacji. Analitycy sugerują, że ukierunkowany charakter ataku wskazuje na działania szpiegowskie, a nie na szeroko zakrojoną kampanię złośliwego oprogramowania.
Początkowo atakujący utrzymywali dostęp do serwerów hostingowych do 2 września 2025 roku. Nawet po utracie bezpośredniego dostępu zachowali wewnętrzne dane uwierzytelniające do usługi do 2 grudnia 2025 roku, umożliwiając dalsze przechwytywanie ruchu aktualizacji. Exploit wykorzystywał znane luki w zabezpieczeniach starszych wersji Notepad++, w tym niewystarczające mechanizmy weryfikacji aktualizacji.
Kogo to dotyczyło?
Zagrożeni byli tylko użytkownicy, którzy zaktualizowali Notepad++ za pomocą wbudowanego aktualizatora między czerwcem a grudniem 2025 roku. Jednak użytkownicy, którzy ręcznie pobrali instalatory z oficjalnej strony internetowej lub wydań GitHub, nie byli narażeni na atak .
Analitycy bezpieczeństwa potwierdzają brak dowodów na masową kontrolę lub powszechną eksploatację systemu. Atak wydaje się być bardzo ukierunkowany, prawdopodobnie na konkretne organizacje lub osoby.
Naprawa i poprawa bezpieczeństwa
Według twórcy aplikacji, Notepad++ przeszedł na nowego, bezpieczniejszego dostawcę hostingu, aby zapobiec przyszłym zagrożeniom na poziomie infrastruktury.
Wewnętrzne dane uwierzytelniające u poprzedniego dostawcy zostały zmienione, dzięki czemu wszelkie próby uzyskania dostępu od atakujących zostały cofnięte.
Aktualizator aplikacji WinGup został udoskonalony w wersji 8.8.9, umożliwiając weryfikację zarówno certyfikatu, jak i podpisu instalatora, co zwiększa bezpieczeństwo pobierania aktualizacji.
Oczekuje się, że aplikacja do robienia notatek w najbliższych tygodniach otrzyma wersję 8.9.2, która będzie egzekwować rygorystyczne weryfikacje certyfikatu XMLDSig i podpisu dla wszystkich aktualizacji, co jeszcze bardziej ochroni użytkowników przed atakami polegającymi na manipulacji lub przekierowaniami.
Co powinni zrobić użytkownicy?
Zespół Notepad++ apeluje do wszystkich użytkowników o ręczną aktualizację do wersji 8.9.1 lub nowszej i zresetowanie danych uwierzytelniających dla wszystkich usług powiązanych z poprzednim środowiskiem hostingowym, w tym SSH, FTP i baz danych MySQL.
Dobrym pomysłem będzie również przeprowadzenie pełnego skanowania antywirusowego, jeśli w zagrożonym okresie dokonałeś aktualizacji oprogramowania za pomocą wbudowanego programu aktualizującego.
Ten incydent przypomina o ryzyku ataków na łańcuch dostaw i konieczności weryfikacji autentyczności źródeł oprogramowania i plików do pobrania. Nawet konta zaufanych programistów mogą zostać przejęte, co podkreśla wagę solidnego zabezpieczenia hostingu i rygorystycznej weryfikacji aktualizacji.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
