Notepad++, laajalti käytetty vaihtoehto Windows 11 :n omalle Muistio-sovellukselle, on vahvistanut, että sen hosting-palveluntarjoajan tili joutui haitallisten toimijoiden murtamaksi kesäkuun ja joulukuun 2025 välisenä aikana. Murron ansiosta hyökkääjät pystyivät ohjaamaan joitakin käyttäjiä haitallisille palvelimille vaarantuneiden päivitystiedostojen kautta.
Virallisen ilmoituksen mukaan tietoturva-asiantuntijat tunnistivat infrastruktuuritason hyökkäyksen Notepad++:n entisellä hosting-palveluntarjoajalla. Hyökkääjät hyödynsivät järjestelmää siepatakseen notepad-plus-plus.org- sivustolle suunnattua päivitysliikennettä ja kohdistivat haitallisia päivitystiedostoja tietylle käyttäjäryhmälle. Analyytikot ehdottavat, että hyökkäyksen kohdennettu luonne viittaa vakoiluyritykseen eikä laajaan haittaohjelmakampanjaan.
Haitalliset henkilöt säilyttivät aluksi pääsyn palvelimille 2. syyskuuta 2025 asti. Menetettyään suoran pääsyn he säilyttivät sisäiset palvelutunnukset 2. joulukuuta 2025 asti, mikä mahdollisti päivitysliikenteen jatkuvan sieppaamisen. Hyökkäys hyödynsi vanhempien Notepad++-versioiden tunnettuja haavoittuvuuksia, mukaan lukien riittämättömät päivitysten varmennusmekanismit.
Ketä tämä vaikutti?
Vain käyttäjät, jotka päivittivät Notepad++:n sisäänrakennetun päivitysohjelman kautta kesäkuun ja joulukuun 2025 välisenä aikana, olivat vaarassa. Käyttäjiin, jotka latasivat asennusohjelmat manuaalisesti viralliselta verkkosivustolta tai GitHub-julkaisuista, tämä ei kuitenkaan vaikuttanut .
Tietoturva-analyytikot vahvistavat, ettei ole näyttöä massakäsky- ja hallintahyökkäyksestä tai laajamittaisesta järjestelmän hyväksikäytöstä. Hyökkäys vaikuttaa erittäin kohdennetulta ja todennäköisesti kohdistuu tiettyihin organisaatioihin tai yksilöihin.
Korjaukset ja tietoturvaparannukset
Sovelluksen kehittäjän mukaan Notepad++ on vaihtanut uuteen, turvallisempaan hosting-palveluntarjoajaan estääkseen tulevat infrastruktuuritason vaarantumiset.
Edellisen palveluntarjoajan sisäisiä tunnistetietoja on kierrätetty, mikä varmistaa, että hyökkääjien mahdolliset jäljellä olevat käyttöoikeudet on peruutettu.
Sovelluksen päivitystyökalua, WinGupia, parannettiin versiossa 8.8.9 tarkistamaan sekä varmenne että asentajan allekirjoitus, mikä vahvisti päivitysten latausten turvallisuutta.
Muistiinpanosovelluksen odotetaan saavan myös version 8.9.2 tulevina viikkoina, joka edellyttää tiukkaa XMLDSig-varmenteiden ja allekirjoitusten varmennusta kaikissa päivityksissä ja suojaa käyttäjiä entisestään peukalointi- tai uudelleenohjaushyökkäyksiltä.
Mitä käyttäjien tulisi tehdä?
Notepad++-tiimi kehottaa kaikkia käyttäjiä päivittämään manuaalisesti versioon 8.9.1 tai uudempaan ja nollaamaan tunnistetiedot kaikille edelliseen hosting-ympäristöön liittyville palveluille, mukaan lukien SSH-, FTP- ja MySQL-tietokannat.
On myös hyvä ajatus suorittaa täydellinen virustorjuntatarkistus , jos päivitit sisäänrakennetulla päivitysohjelmalla kyseisenä aikana.
Tämä tapaus muistuttaa toimitusketjuhyökkäysten riskeistä ja tarpeesta varmistaa ohjelmistolähteiden ja latausten aitous. Jopa luotetut kehittäjätilit voidaan kaapata, mikä korostaa vankan hosting-turvallisuuden ja tiukan päivitysten varmentamisen tärkeyttä.
Opi käyttämään BIOSia tai UEFIa Windows 11:ssä Asetukset-, Vaihto + Käynnistä uudelleen -näppäinyhdistelmällä, komentokehotteella tai käynnistysnäppäimillä laitteistoasetusten muuttamiseen.
Opi korvaamaan Muistio Windows 11:ssä Microsoft Editillä, nopealla, kevyellä ja tekoälyttömällä tekstieditorilla, joka keskittyy yksinkertaisuuteen ja yksityisyyteen.
Jos haluat ottaa Xbox Full Experiencen käyttöön millä tahansa tietokoneella Windows 11 25H2:ssa, muokkaa rekisteriä ja suorita PSExec- ja Physpanel-työkalut, jotta Asetukset-vaihtoehto tulee näkyviin.
Windows 11 -päivitysten muutokset antavat käyttäjille täyden hallinnan keskeyttää päivitykset toistaiseksi, mikä merkitsee merkittävää muutosta pakollisista päivityksistä.
KB4567512 on nyt ladattavissa korjaamaan tulostusongelman Windows 10 -versioissa 1909 ja 1903. Vanhemmissa versioissa on sama korjaus.
KB4558130 on nyt saatavilla Windows 10:lle Intel-prosessoreiden haavoittuvuuksien korjaamiseksi. Tässä on kaikki mitä sinun tarvitsee tietää.
Päivitys KB4560960 on nyt saatavilla Windows 10 -versioille 1909 ja 1903, ja versio 2004 saa päivityksen KB4557957. Tässä on kaikki mitä sinun tarvitsee tietää.
Windows 11:n KB5070307 (koontiversio 26220.7271) lisää Xbox FSE:n kaikkiin tietokoneisiin, ajankohtaisen palautuksen, tiedostoselaimen pikavalikon uudelleensuunnittelun ja paljon muuta.
Voit käynnistää ja järjestää sovellusryhmän automaattisesti Windows 11:ssä (tai 10:ssä) avaamalla PowerToys > Työtilat ja luomalla työtilan.
Windows 11 testaa Resurssienhallinnan esilatausta nopeampien käynnistysten varmistamiseksi ja lisää uusia toimintoryhmiä pikavalikon karsimiseksi.
