Notepad++, et udbredt alternativ til Windows 11 's native Notepad-app, har bekræftet, at deres hostingudbyders konto blev kompromitteret af ondsindede aktører mellem juni og december 2025. Overtrædelsen gjorde det muligt for angribere at omdirigere nogle brugere til ondsindede servere via kompromitterede opdateringsmanifester.
Ifølge den officielle afsløring identificerede sikkerhedseksperter en kompromitteret infrastruktur hos Notepad++'s tidligere hostingudbyder. Angriberne udnyttede systemet til at opfange opdateringstrafik beregnet til notepad-plus-plus.org , hvor de var målrettet mod en delmængde af brugere med ondsindede opdateringsfiler. Analytikere antyder, at angrebets målrettede karakter peger på en spionageindsats snarere end en omfattende malwarekampagne.
De ondsindede personer bevarede i første omgang adgang til hostingserverne indtil 2. september 2025. Selv efter at have mistet den direkte adgang, bevarede de interne serviceoplysninger indtil 2. december 2025, hvilket muliggjorde fortsat aflytning af opdateringstrafik. Angrebet udnyttede kendte sårbarheder i ældre Notepad++-versioner, herunder utilstrækkelige kontroller til verifikation af opdateringer.
Hvem blev berørt?
Kun brugere, der opdaterede Notepad++ via den indbyggede opdatering mellem juni og december 2025, var i fare. Brugere, der downloadede installationsprogrammer manuelt fra den officielle hjemmeside eller GitHub-udgivelser, blev dog ikke påvirket .
Sikkerhedsanalytikere bekræfter, at der ikke er tegn på massekommando og -kontrol eller udbredt systemudnyttelse. Angrebet synes meget målrettet, sandsynligvis mod specifikke organisationer eller enkeltpersoner.
Afhjælpning og sikkerhedsforbedringer
Ifølge appens udvikler er Notepad++ skiftet til en ny, mere sikker hostingudbyder for at forhindre fremtidige kompromitteringer på infrastrukturniveau.
Interne legitimationsoplysninger hos den tidligere udbyder er blevet roteret, hvilket sikrer, at enhver langvarig adgang fra angriberne er blevet tilbagekaldt.
Appens opdateringsprogram, WinGup, blev forbedret i version 8.8.9 for at verificere både certifikatet og installationsprogrammets signatur, hvilket styrker sikkerheden ved download af opdateringer.
Notattagningsappen forventes også at modtage version 8.9.2 i de kommende uger, hvilket vil håndhæve streng XMLDSig-certifikat- og signaturverifikation for alle opdateringer, hvilket yderligere beskytter brugerne mod manipulations- eller omdirigeringsangreb.
Hvad skal brugerne gøre?
Notepad++-teamet opfordrer alle brugere til manuelt at opdatere til version 8.9.1 eller nyere og nulstille legitimationsoplysninger for alle tjenester, der er knyttet til det tidligere hostingmiljø, herunder SSH-, FTP- og MySQL-databaser.
Det er også en god idé at køre en fuld antivirusscanning, hvis du har opdateret ved hjælp af den indbyggede opdatering i den berørte periode.
Denne hændelse tjener som en påmindelse om risikoen ved angreb i forsyningskæden og behovet for at verificere ægtheden af softwarekilder og downloads. Selv betroede udviklerkonti kan blive kapret, hvilket understreger vigtigheden af robust hostingsikkerhed og grundig opdateringsverifikation.
KB5065793 (build 26220.6760 og 26120.6760) til Windows 11 25H2 og 24H2 bringer en ny netværkstester, søgeændringer, nye indstillinger, rettelser og kendte problemer.
Efter opgradering til Windows 11 25H2 fra version 24H2, vil du ikke finde nogen nye funktioner, fordi de begge er det samme operativsystem. Hvad du behøver at vide.
Microsoft bekræfter en fejl, der stopper Media Creation Tool på Windows 10, men her er, hvordan du downloader Windows 11 ISO for at opgradere sikkert.
Der er flere måder at kontrollere, om Windows 11 er installeret på en pc. Tjek af den nye blå Start-knap, den centrerede proceslinje, WinVer og indstillingerne Om.
Der er flere rettelser til duplikerede processer i Jobliste efter lukning i Windows 11, herunder brug af taskkill, registreringsdatabasen og ViveTool.
Microsoft tilføjer AI til Windows 11, men brugerne kræver valgfrie funktioner, en master-switch og fuld kontrol for at kunne stole på teknologien i 2026.
For at oprette TAR, 7z eller Zip i Windows 11 skal du åbne Stifinder, højreklikke på mappen, vælge Komprimer til, vælge Yderligere format og indstille arkivering.
Build 27928 til Windows 11 rulles ud i Canary Channel med opdateringer til indstillinger og fejlrettelser til problemer med Stifinder, proceslinje, input og låseskærm.
For at opgradere fra Windows 10 Home til Pro skal du åbne Indstillinger > Opdatering og sikkerhed > Aktivering, klikke på Skift produktnøgle og bekræfte nøglen.
For at opgradere fra Windows 10 til Windows 11 kan du bruge Installationsassistent, Windows Update, ISO eller Insider-programmet. Sådan gør du.
