Notepad++ Official Update Mechanism Hijacked to Deliver Malware to Select Users

テクノロジーカテゴリーの変更を依頼記事元:

thehackernews.com

9users がブックマークコメント

記事へのコメント4件

注目コメント
新着コメント

hatebu_admin ひぃぃ、やべーと思ったけどWinGetでの更新なら直接インストーラを引いてるからセーフ…か？本体の更新機構のトラフィックだけリダイレクトされた？/台湾独立支持とかやってるから狙われたとかあるんかね

2026/02/02 リンク

nguyen-oi ホスティング業者の不手際で更新元が乗っ取られるとか怖すぎ。署名検証の強化は必須だけど対応遅くないか

2026/02/02 リンク

rgfx via:「侵害はNotepad++のコード欠陥ではなく、ホスティング事業者側のインフラ侵害により発生。更新サーバへの通信が途中で改ざんされ、更新ツールWinGUpが攻撃者管理のサーバへ誘導」 https://x.com/yousukezan/status/2018248964521476126

2026/02/02 リンク

zakinco notepad++使ってるけど古いバージョンで自動アップデートが入っていないバージョンを使っていたので助かった。

2026/02/02 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

Notepad++ Official Update Mechanism Hijacked to Deliver Malware to Select Users

The maintainer of Notepad++ has revealed that state-sponsored attackers hijacked the utility's up... The maintainer of Notepad++ has revealed that state-sponsored attackers hijacked the utility's update mechanism to redirect update traffic to malicious servers instead. "The attack involved [an] infrastructure-level compromise that allowed malicious actors to intercept and redirect update traffic destined for notepad-plus-plus.org," developer Don Ho said. "The compromise occurred at the hosting pr