O Notepad++, uma alternativa amplamente utilizada ao aplicativo Bloco de Notas nativo do Windows 11 , confirmou que a conta de seu provedor de hospedagem foi comprometida por agentes maliciosos entre junho e dezembro de 2025. A violação permitiu que os invasores redirecionassem alguns usuários para servidores maliciosos por meio de manifestos de atualização comprometidos.
De acordo com o comunicado oficial , especialistas em segurança identificaram uma vulnerabilidade na infraestrutura do antigo provedor de hospedagem do Notepad++. Os atacantes exploraram o sistema para interceptar o tráfego de atualizações destinado ao notepad-plus-plus.org , visando um subconjunto de usuários com arquivos de atualização maliciosos. Analistas sugerem que a natureza direcionada do ataque indica uma ação de espionagem, e não uma ampla campanha de malware.
Os indivíduos maliciosos mantiveram inicialmente o acesso aos servidores de hospedagem até 2 de setembro de 2025. Mesmo após perderem o acesso direto, eles retiveram as credenciais internas do serviço até 2 de dezembro de 2025, permitindo a interceptação contínua do tráfego de atualizações. A exploração aproveitou vulnerabilidades conhecidas em versões antigas do Notepad++, incluindo controles insuficientes de verificação de atualizações.
Quem foi afetado?
Apenas os usuários que atualizaram o Notepad++ por meio do atualizador integrado entre junho e dezembro de 2025 estavam em risco. No entanto, os usuários que baixaram os instaladores manualmente do site oficial ou das versões do GitHub não foram afetados .
Analistas de segurança confirmam que não há evidências de comando e controle em massa ou exploração generalizada do sistema. O ataque parece ser altamente direcionado, provavelmente a organizações ou indivíduos específicos.
Correção e melhorias de segurança
Segundo o desenvolvedor do aplicativo, o Notepad++ migrou para um novo provedor de hospedagem mais seguro para evitar futuras vulnerabilidades na infraestrutura.
As credenciais internas do provedor anterior foram rotacionadas, garantindo que qualquer acesso remanescente dos invasores tenha sido revogado.
O atualizador do aplicativo, WinGup, foi aprimorado na versão 8.8.9 para verificar tanto o certificado quanto a assinatura do instalador, reforçando a segurança dos downloads de atualização.
O aplicativo de anotações também deverá receber a versão 8.9.2 nas próximas semanas, que implementará uma verificação rigorosa de certificado e assinatura XMLDSig para todas as atualizações, protegendo ainda mais os usuários contra adulteração ou ataques de redirecionamento.
O que os usuários devem fazer?
A equipe do Notepad++ recomenda que todos os usuários atualizem manualmente para a versão 8.9.1 ou posterior e redefinam as credenciais de todos os serviços associados ao ambiente de hospedagem anterior, incluindo SSH, FTP e bancos de dados MySQL.
Também é uma boa ideia executar uma verificação antivírus completa se você atualizou o sistema usando o atualizador integrado durante o período afetado.
Este incidente serve como um lembrete dos riscos de ataques à cadeia de suprimentos e da necessidade de verificar a autenticidade das fontes e downloads de software. Mesmo contas de desenvolvedores confiáveis podem ser invadidas, o que destaca a importância de uma segurança robusta de hospedagem e uma verificação rigorosa de atualizações.
Configure a ordem de exibição no Windows 10 para corresponder à configuração da sua mesa, de forma que o cursor percorra os monitores na direção correta. Identifique cada tela, organize os blocos, aplique o layout e solucione problemas comuns.
Se a borracha do GIMP não estiver funcionando, verifique a camada ativa, a seleção, os bloqueios, o canal alfa e as opções da ferramenta para descobrir por que um traço não produz alterações.
Combine uma faixa de áudio com um vídeo no Windows 10 usando o Clipchamp. Importe ambos os arquivos, alinhe ou corte o som, equilibre o áudio original e exporte um arquivo MP4.
Use o balenaEtcher no Windows 10 para gravar uma imagem pronta para uso em um cartão SD, verificar a memória flash e evitar erros comuns de inicialização e formatação.
Se as capturas de tela do Windows 10 estiverem pretas, use o Bloco de Notas para isolar a causa, verifique a área de transferência e o arquivo salvo e, em seguida, solucione problemas de proteção de aplicativos, sobreposições ou drivers gráficos.
Nivele um horizonte inclinado com o controle deslizante de rotação livre do aplicativo Fotos, revise o recorte e salve uma cópia corrigida, mantendo sua foto original em segurança.
Use o CrystalDiskMark no Windows 10 para medir as velocidades de leitura e gravação de um cartão SD, escolher configurações de teste seguras e entender como o leitor afeta os resultados.
Capture a tela inteira, uma janela ou uma área selecionada no Windows 10. Encontre o atalho correto, localize capturas de tela salvas e aprenda como editar ou colar uma captura.
Se o Microsoft Fotos travar ao imprimir, teste a mesma imagem no Paint, repare ou redefina o Fotos e execute as verificações de impressora do Windows somente se outros aplicativos também apresentarem falhas.
Corrija o alto consumo de memória do Microsoft Photos.exe no Windows 10 com o Gerenciador de Tarefas, Reparar ou Restaurar, Atualizações da Loja, Verificação da origem das fotos e uma reinstalação limpa.
