Notepad++, o alternativă utilizată pe scară largă la aplicația Notepad nativă din Windows 11 , a confirmat că furnizorul său de găzduire a fost compromis de actori rău intenționați între iunie și decembrie 2025. Încălcarea a permis atacatorilor să redirecționeze unii utilizatori către servere rău intenționate prin intermediul manifestelor de actualizare compromise.
Conform dezvăluirii oficiale , experții în securitate au identificat o compromitere la nivel de infrastructură la fostul furnizor de găzduire Notepad++. Atacatorii au exploatat sistemul pentru a intercepta traficul de actualizări destinat notepad-plus-plus.org , vizând un subset de utilizatori cu fișiere de actualizare rău intenționate. Analiștii sugerează că natura țintită a atacului indică un efort de spionaj , mai degrabă decât o campanie amplă de malware.
Inițial, persoanele rău intenționate au menținut accesul la serverele de găzduire până pe 2 septembrie 2025. Chiar și după ce au pierdut accesul direct, au păstrat acreditările interne ale serviciului până pe 2 decembrie 2025, permițând interceptarea continuă a traficului de actualizări. Exploatarea a valorificat vulnerabilități cunoscute în versiunile mai vechi de Notepad++, inclusiv controale insuficiente de verificare a actualizărilor.
Cine a fost afectat?
Doar utilizatorii care au actualizat Notepad++ prin intermediul instrumentului de actualizare încorporat între iunie și decembrie 2025 au fost expuși riscului. Cu toate acestea, utilizatorii care au descărcat manual programele de instalare de pe site-ul oficial sau de pe versiunile GitHub nu au fost afectați .
Analiștii în domeniul securității confirmă că nu există dovezi de comandă și control în masă sau de exploatare pe scară largă a sistemului. Atacul pare a fi foarte țintit, probabil către anumite organizații sau persoane.
Remediere și îmbunătățiri ale securității
Potrivit dezvoltatorului aplicației, Notepad++ a trecut la un furnizor de găzduire nou, mai sigur, pentru a preveni compromiterea viitoare a infrastructurii.
Acreditările interne la furnizorul anterior au fost rotite, asigurându-se că orice acces persistent din partea atacatorilor a fost revocat.
Instrumentul de actualizare al aplicației, WinGup, a fost îmbunătățit în versiunea 8.8.9 pentru a verifica atât certificatul, cât și semnătura programului de instalare, consolidând securitatea descărcărilor de actualizări.
Aplicația de luare de notițe este așteptată să primească și versiunea 8.9.2 în următoarele săptămâni, care va impune verificarea strictă a certificatului XMLDSig și a semnăturii pentru toate actualizările, protejând în continuare utilizatorii de atacuri de manipulare sau redirecționare.
Ce ar trebui să facă utilizatorii?
Echipa Notepad++ îndeamnă toți utilizatorii să actualizeze manual la versiunea 8.9.1 sau o versiune ulterioară și să reseteze acreditările pentru orice servicii asociate cu mediul de găzduire anterior, inclusiv bazele de date SSH, FTP și MySQL.
De asemenea, este o idee bună să rulați o scanare antivirus completă dacă ați actualizat folosind instrumentul de actualizare încorporat în perioada afectată.
Acest incident servește ca o reamintire a riscurilor atacurilor asupra lanțului de aprovizionare și a necesității de a verifica autenticitatea surselor și descărcărilor de software. Chiar și conturile dezvoltatorilor de încredere pot fi deturnate, subliniind importanța unei securități robuste de găzduire și a unei verificări riguroase a actualizărilor.
Setați ordinea de afișare în Windows 10 pentru a se potrivi cu configurația biroului dvs., astfel încât indicatorul să traverseze monitoarele în direcția corectă. Identificați fiecare ecran, aranjați dalele, aplicați aspectul și depanați problemele comune.
Dacă capturile de ecran din Windows 10 sunt negre, folosește un test Notepad pentru a izola cauza, verifică clipboard-ul și fișierul salvat, apoi depanează protecțiile aplicațiilor, suprapunerile sau driverele grafice.
Combină o pistă audio cu un videoclip pe Windows 10 folosind Clipchamp. Importă ambele fișiere, aliniază sau ajustează sunetul, echilibrează sunetul original și exportă un MP4.
Află ce conține o imagine ISO și cum să montezi sau să extragi una pe Windows, macOS sau Linux - și când ai nevoie de un suport USB bootabil.
Capturează întregul ecran, o fereastră sau o zonă selectată în Windows 10. Găsește comanda rapidă potrivită, localizează capturile de ecran salvate și învață cum să editezi sau să lipești o captură.
Nivelează un orizont înclinat cu cursorul de rotație liberă al aplicației Fotografii, verifică decuparea și salvează o copie corectată, păstrând în același timp fotografia originală în siguranță.
Folosește CrystalDiskMark pe Windows 10 pentru a măsura vitezele de citire și scriere ale unui card SD, a alege setări de testare sigure și a înțelege cum afectează cititorul rezultatele.
Restaurați un fundal negru pentru desktop testând o imagine locală, verificând setările de accesibilitate și eliminând aplicațiile de fundal sau politicile organizației în Windows 10 și 11.
Folosește balenaEtcher pe Windows 10 pentru a scrie o imagine pregătită pentru dispozitiv pe un card SD, a verifica memoria flash și a evita greșelile comune de pornire și formatare.
Deblochează-ți iPhone-ul și asigură-te că ai încredere, importă fotografii cu Windows Photos și depanează problemele legate de USB, iCloud, HEIC și recunoașterea dispozitivelor.
