Ничего святого

[mdmx]

📝Notepad++ работал на китайскую разведку.

https://t.me/sysodmins/28205

Разраб Notepad++ официально подтвердил что инфраструктура обновлений многим любимого редактора была захвачена китайскими государственными хакерами

Инцидент длился с июня по декабрь 2025 года. Полгода сервер обновлений находился под контролем хацкеров, которые использовали его для точечных атак.

Атакующие ломанули хостинг проекта и перехватили управление механизмом апдейтов. Поскольку старый модуль обновления WinGUp проверял целостность файлов, мягко говоря, творчески (и использовал самоподписанные сертификаты), хакерам удавалось подсовывать определенным пользователям модифицированные бинарники вместо легального патча. И уже есть инфа, что есть организации, где именно процесс notepad++.exe стал точкой входа для дальнейшего ручного взлома сети

З.Ы. Если у вас версии ниже 8.8.9, то обновляйтесь вручную. В версии 8.8.9 наконец-то прикрутили жесткую проверку подписей. А если вы когда-то ставили корневой самоподписанный сертификат Notepad++, то удалите его из хранилища доверенных.
---

анализ взлома https://thehackernews.com/2026/02/notepad-hosting-breach-attributed-to.html

Comments

[kondybas]

Прелестно, прелестно!

[tiresome_cat]

Всегда запрещаю автоматическое обновление программ.

Большое спасибо

[dedekha]

У меня версия 8.8.3 (Июль 2025) как ее почистить - можно ли доверять uninstall?

[juan_gandhi]

Вот так вот. Всё-таки Эпл куда надёжнее.

[chuka_lis]

спасибо.