Взлом хостера позволил полгода подменять обновления Notepad++ зловредом

Разработчики редактора кода Notepad++ опубликовали итоги расследования целевой атаки, в ходе которой пользователи Windows на протяжении нескольких месяцев могли получать вредоносные исполняемые файлы вместо официальных обновлений. Как следует из отчёта проекта, злоумышленники действовали через взлом сервера, арендованного для хостинга

инфраструктуры обновлений приложения. Доступ к серверу был получен в июне прошлого года. Это позволило атакующим перехватывать трафик, направляемый на домен notepad-plus-plus.org, и выборочно перенаправлять его на источники с вредоносным кодом. При этом подмена осуществлялась

не для всех пользователей, а лишь для определённой части аудитории, что усложнило обнаружение атаки на раннем этапе. Распространению зловредов способствовала уязвимость в утилите WinGUp, отвечающей за загрузку и установку обновлений Notepad++. Проблема заключалась в некорректной

проверке подлинности загружаемых файлов. Окончательно этот недостаток был устранён только в декабре с выходом версии 8.8.9. После получения уведомления о компрометации хостинг-провайдер приступил к нейтрализации последствий. Скомпрометированное содержимое было перенесено на другой сервер, уязвимости закрыты, а все учётные данные, которые могли оказаться в

распоряжении злоумышленников, заблокированы. Основные работы по восстановлению инфраструктуры завершились ко 2 декабря. Последние зафиксированные попытки использовать похищенные учётные записи для перенаправления трафика обновлений относятся к 10 ноября. Эксперты, анализировавшие атаку, допускают, что за ней могли стоять структуры, связанные

с правительством Китая. В качестве аргумента указывается избирательный характер распространения вредоносного кода. Для дополнительной защиты сайт Notepad++ был перенесён к другому хостинг-провайдеру, а в ближайшем релизе 8.9.2 планируется внедрение проверки XML-файлов сервера обновлений с использованием цифровой подписи XMLDSig.

Взлом хостера позволил полгода подменять обновления Notepad++ зловредом

Сообщает astera.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

11:17, 29 Янв Россиянам рассказали, как распознать взлом аккаунта на «Госуслугах» Неожиданное уведомление, странное заявление в личном кабинете или внезапный отказ системы принять привычный пароль могут оказаться не сбоем, а тревож...

04:17, 22 Мар Юань взлетел до максимума за полгода. Что происходит с валютой Курс китайского юаня к рублю на Московской бирже достиг максимального значения за последние шесть месяцев. За день валюта прибавила 0,56% и поднялась...

03:17, 01 Мар Пентагон исключил Anthropic из списка подрядчиков и откажется от Claude за полгода Министерство обороны США объявило корпорацию Anthropic неблагонадёжным поставщиком и требует отказаться от использования её ИИ-модели Claude в течени...

19:17, 02 Фев Mash: в Китае таможня задержала на полгода 500 новых авто россиян Это произошло из-за нововведений в китайском законодательстве, связанных с запретом на экспорт новых автомобилей под видом подержанных. Власти Китая ...

18:17, 12 Апр Li Auto продал 100 тысяч экземпляров своей самой дешевой модели всего за полгода Li Auto отчиталась о производстве стотысячного экземпляра своей модели i6. С момента старта поставок первой машины прошло меньше семи месяцев. Эта мо...

18:17, 18 Мар Оказалось, что мы всю жизнь храним картошку неправильно: ученые назвали единственное место, где она пролежит полгода ПрогородГлавный кухонный запрет, который передавали из поколения в поколение — картошке не место в холодильнике. Пускать ростки в тёмном шкафу — её у...

06:17, 02 Апр «Врачи раструбили о вакцине, ее нет уже полгода»: жители Засечного жалуются на отсутствие жизненно важном препарате для детей в поликлинике фото автораРодители из Засечного сообщают об острой нехватке вакцины против менингококковой инфекции «Менактра». Ее вводят однократно детям, начиная ...

22:17, 28 Янв AOC представила Mini LED монитор с частотой обновления 330 Гц AOC представила игровой монитор AGON AG275UXM2 с Mini LED-подсветкой и разрешением 4K. Устройство оснащено 2304 зонами локального затемнения, что обе...

21:17, 27 Янв Как включить частоту обновления 120 Гц в Safari на iPhone и Mac Если у вас есть устройство Apple с дисплеем ProMotion, то вы точно замечали странную вещь: интерфейс системы летает, а Safari на некоторых сайтах ощу...

21:17, 10 Мар Mash: Aurus подорожает на 10 млн рублей после обновления Как стало известно Telegram-каналу Mash, в настоящий момент производство люксовых автомобилей на площадке в особой экономической зоне «Алабуга» време...

14:17, 27 Янв Apple выпустила обновления для iOS, в том числе для 13-летнего iPhone 5s Apple выпустила iOS 12.5.8 для старых устройств, которые не получили обновление до iOS 26. Этот апдейт включает обновления сертификатов, позволяющие ...

13:17, 13 Мар Самый популярный в РФ кроссовер вышел в продажу после обновления Кроссовер Haval Jolion, ставший бестселлером российского рынка по итогам 2025 года, теперь доступен у дилеров в модернизированной версии. Как сообщил...

08:17, 18 Мар Дата выхода iOS 26.4: когда ждать релиз обновления для iPhone Apple неожиданно дала понять, когда выйдет iOS 26.4, хотя напрямую дату релиза никто не называл. Если вы не хотите ждать финального релиза, то уже се...

14:17, 20 Фев Японская Осака получила от частного лица 21 кг золота для обновления труб Частный даритель предоставил властям японской Осаки золото и денежные средства для модернизации городской водопроводной системы, сообщили местные вла...

05:17, 22 Фев Скрытые функции iOS 26.4, которые легко можно не заметить после обновления iOS 26.4 на первый взгляд кажется очередным техническим обновлением, но если копнуть глубже, в системе появилось немало небольших, но важных изменени...

18:17, 06 Фев Oppo начала финальную фазу обновления ColorOS 16 для ряда устройств Компания Oppo с конца октября постепенно выпускает обновление ColorOS 16 на базе Android 16 для совместимых смартфонов. Сейчас процесс находится в тр...

22:17, 27 Мар 5 функций из обновления Телеграма, которые скоро появятся на всех Айфонах Команда Telegram не перестаёт удивлять: не успели мы привыкнуть к весеннему обновлению 12.5 с тегами в группах и защитой личных чатов, как в бета-вер...

00:17, 20 Мар Microsoft раскрыла подробности обновления DXR – лучший рейтрейсинг и ускорение рендеринга Microsoft разрабатывает обновление для конвейера трассировки лучей DXR, интегрированного в API DirectX 12 Ultimate. В основе нововведений лежат три к...

02:17, 27 Фев Февральские обновления Xbox: облачный гейминг в 1440p и новые функции для ROG Ally Облачный гейминг в 1440p на консолях Xbox Microsoft объявила, что сервис Xbox Cloud Gaming официально вышел из стадии бета-тестирования, а вместе с э...

22:17, 24 Фев Сперцян об интересе «Лидса»: «За полтора дня до закрытия окна мне звонят и говорят: «Тебе готовы прислать оффер – аренда с выкупом». И так каждые полгода – наберите уже сразу в клуб!» Полузащитник «Краснодара» Эдуард Сперцян рассказал, что «Лидс» связывался с ним незадолго до закрытия трансферного окна. – За полтора дня [до закрыти...

05:17, 22 Фев Как полностью отключить обновления iOS на iPhone и больше не получать уведомления о выходе новых версий ОС После выхода iOS 26 прошло уже несколько месяцев, но споры вокруг обновления не утихают. Кто-то обновился и разочаровался, кто-то принципиально остаё...

23:17, 11 Фев Выпущены февральские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...