Notepad++, široko korištena alternativa izvornoj aplikaciji Notepad u sustavu Windows 11 , potvrdio je da su zlonamjerni akteri kompromitirali račun njegovog pružatelja hostinga između lipnja i prosinca 2025. Proboj je omogućio napadačima da preusmjere neke korisnike na zlonamjerne poslužitelje putem kompromitiranih manifesta ažuriranja.
Prema službenoj objavi , sigurnosni stručnjaci identificirali su kompromitiranje na razini infrastrukture kod bivšeg pružatelja hostinga Notepad++. Napadači su iskoristili sustav za presretanje prometa ažuriranja namijenjenog notepad-plus-plus.org , ciljajući podskup korisnika sa zlonamjernim datotekama ažuriranja. Analitičari sugeriraju da ciljana priroda napada ukazuje na špijunažu, a ne na široku kampanju zlonamjernog softvera.
Zlonamjerne osobe su isprva zadržale pristup poslužiteljima do 2. rujna 2025. Čak i nakon što su izgubile izravan pristup, zadržale su interne vjerodajnice za uslugu do 2. prosinca 2025., omogućujući kontinuirano presretanje prometa ažuriranja. Eksploatacija je iskoristila poznate ranjivosti u starijim verzijama Notepada++, uključujući nedovoljne kontrole provjere ažuriranja.
Tko je bio pogođen?
U opasnosti su bili samo korisnici koji su ažurirali Notepad++ putem ugrađenog programa za ažuriranje između lipnja i prosinca 2025. Međutim, korisnici koji su ručno preuzeli instalacijske programe sa službene web stranice ili izdanja s GitHuba nisu bili pogođeni .
Sigurnosni analitičari potvrđuju da nema dokaza o masovnom zapovijedanju i kontroli ili široko rasprostranjenom iskorištavanju sustava. Čini se da je napad vrlo ciljano usmjeren, vjerojatno na određene organizacije ili pojedince.
Sanacija i sigurnosna poboljšanja
Prema riječima razvojnog programera aplikacije, Notepad++ je prešao na novog, sigurnijeg pružatelja hostinga kako bi spriječio buduće kompromise na razini infrastrukture.
Interne vjerodajnice kod prethodnog pružatelja usluga su rotirane, čime se osigurava da je svaki preostali pristup od strane napadača opozvan.
Program za ažuriranje aplikacije, WinGup, poboljšan je u verziji 8.8.9 kako bi provjeravao i certifikat i potpis instalacijskog programa, čime je ojačana sigurnost preuzimanja ažuriranja.
Očekuje se da će aplikacija za bilješke u nadolazećim tjednima dobiti i verziju 8.9.2, koja će provoditi strogu provjeru XMLDSig certifikata i potpisa za sva ažuriranja, dodatno štiteći korisnike od neovlaštenih promjena ili preusmjeravanja.
Što bi korisnici trebali učiniti?
Tim Notepad++-a potiče sve korisnike da ručno ažuriraju na verziju 8.9.1 ili noviju i resetiraju vjerodajnice za sve usluge povezane s prethodnim okruženjem hostinga, uključujući SSH, FTP i MySQL baze podataka.
Također je dobra ideja pokrenuti potpuno antivirusno skeniranje ako ste ažurirali pomoću ugrađenog programa za ažuriranje tijekom zahvaćenog razdoblja.
Ovaj incident služi kao podsjetnik na rizike napada na lanac opskrbe i potrebu provjere autentičnosti izvora i preuzimanja softvera. Čak i računi pouzdanih programera mogu biti oteti, što naglašava važnost robusne sigurnosti hostinga i rigorozne provjere ažuriranja.
Projekt Helix mogao bi transformirati Xbox u Windows platformu za igranje, kombinirajući jednostavnost konzole s masivnim ekosustavom PC igara i aplikacija.
Da biste omogućili postotak baterije u programskoj traci u sustavu Windows 11, otvorite Postavke > Sustav > Napajanje i baterija i uključite prekidač Postotak baterije
Sada možete preuzeti Windows 11 24H2 Tiny11 ISO za čistu instalaciju ili nadogradnju na licu mjesta bez bloatwarea ili nepotrebnih značajki.
Da biste provjerili je li instaliran Windows 11 25H2, otvorite Postavke > Sustav > O sustavu i potvrdite broj verzije. Ili upotrijebite naredbu winver.
Možete koristiti PowerShell sa starom plavom pozadinom na Windows Terminalu – evo kako koristiti korisničko sučelje postavki i settings.json.
Za čistu instalaciju sustava Windows 11 25H2, preuzmite ISO datoteku, stvorite USB pogon za pokretanje, pokrenite instalaciju, odaberite Instaliraj Windows 11 i dovršite OOBE.
Verzija 26200.5722 (KB5062669) za Windows 11 25H2 u Dev kanalu s novim značajkama, promjenama i ispravcima. Verzija 24H2 dobiva verziju 26120.5722.
Microsoft je objavio ažuriranje Patch Tuesday za kolovoz 2025. s promjenama i ispravcima za Windows 10.
WhyNotWin11 je bolji od aplikacije Microsoft PC Health Check kako bi vam rekao zašto vaše računalo ne može pokrenuti Windows 11, uključujući TPM 2.0 i podršku za CPU.
Da biste pronašli BitLocker ključ za oporavak računala u sustavu Windows 11 (ili 10), otvorite svoj Microsoftov račun na mreži i potvrdite oporavak na stranici Uređaji.
