„Notepad++“, plačiai naudojama alternatyva „Windows 11 “ įdiegtai „Notepad“ programėlei, patvirtino, kad jos prieglobos paslaugų teikėjo paskyrą 2025 m. birželio–gruodžio mėn. pažeidė kenkėjiški veikėjai. Šis įsilaužimas leido užpuolikams nukreipti kai kuriuos vartotojus į kenkėjiškus serverius per pažeistus atnaujinimų manifestus.
Remiantis oficialiu atskleidimu , saugumo ekspertai nustatė infrastruktūros lygio ataką buvusio „Notepad++“ prieglobos paslaugų teikėjo svetainėje. Užpuolikai pasinaudojo sistema, norėdami perimti atnaujinimų srautą, skirtą notepad-plus-plus.org , taikydamiesi į tam tikrą vartotojų grupę kenkėjiškais atnaujinimų failais. Analitikai teigia, kad tikslinis atakos pobūdis rodo šnipinėjimo pastangas, o ne plačią kenkėjiškų programų kampaniją.
Iš pradžių kenkėjiški asmenys prieigą prie prieglobos serverių turėjo iki 2025 m. rugsėjo 2 d. Net ir praradę tiesioginę prieigą, jie išlaikė vidinius tarnybos prisijungimo duomenis iki 2025 m. gruodžio 2 d., todėl galėjo toliau perimti atnaujinimų srautą. Išnaudodami šią spragą, pasinaudojome žinomais senesnių „Notepad++“ versijų pažeidžiamumais, įskaitant nepakankamą atnaujinimų tikrinimo kontrolę.
Kas nukentėjo?
Rizika kilo tik tiems vartotojams, kurie atnaujino „Notepad++“ naudodami integruotą atnaujinimo programą nuo 2025 m. birželio iki gruodžio mėn. Tačiau vartotojams, kurie diegimo programas atsisiuntė rankiniu būdu iš oficialios svetainės arba „GitHub“ leidimų, tai nebuvo paveikta .
Saugumo analitikai patvirtina, kad nėra jokių masinio vadovavimo ir kontrolės ar plačiai paplitusio sistemos išnaudojimo įrodymų. Ataka atrodo labai tikslinė, greičiausiai nukreipta į konkrečias organizacijas ar asmenis.
Pataisymai ir saugumo patobulinimai
Pasak programėlės kūrėjo, „Notepad++“ perėjo prie naujo, saugesnio prieglobos paslaugų teikėjo, kad būtų išvengta būsimų infrastruktūros lygio pažeidimų.
Ankstesnio teikėjo vidiniai prisijungimo duomenys buvo pakeisti, užtikrinant, kad bet kokia užpuolikų suteikta prieiga būtų atšaukta.
Programėlės atnaujinimo įrankis „WinGup“ 8.8.9 versijoje buvo patobulintas, kad patikrintų ir sertifikatą, ir diegimo programos parašą, taip sustiprinant atnaujinimų atsisiuntimų saugumą.
Taip pat tikimasi, kad artimiausiomis savaitėmis užrašų darymo programėlė gaus 8.9.2 versiją, kuri visiems atnaujinimams užtikrins griežtą XMLDSig sertifikatų ir parašų tikrinimą, dar labiau apsaugodama vartotojus nuo klastojimo ar peradresavimo atakų.
Ką turėtų daryti vartotojai?
„Notepad++“ komanda ragina visus naudotojus rankiniu būdu atnaujinti programą į 8.9.1 ar naujesnę versiją ir iš naujo nustatyti visų su ankstesne prieglobos aplinka susijusių paslaugų, įskaitant SSH, FTP ir MySQL duomenų bazes, prisijungimo duomenis.
Taip pat pravartu atlikti išsamų antivirusinės programos nuskaitymą, jei paveiktu laikotarpiu atnaujinote naudodami integruotą atnaujinimo programą.
Šis incidentas primena apie tiekimo grandinės atakų riziką ir būtinybę patikrinti programinės įrangos šaltinių bei atsisiuntimų autentiškumą. Net patikimos kūrėjų paskyros gali būti užgrobtos, todėl svarbu užtikrinti patikimą prieglobos saugumą ir griežtą atnaujinimų tikrinimą.
„KB5050105“ (22635.4805 versija), skirta „Windows 11“, pasirodo beta versijos kanale su „Snap“, įvesties, nustatymų pakeitimais ir pataisymais.
„Windows 11“ skirta 27808 versija išleidžiama „Canary Channel“ kanale su užduočių tvarkyklės pakeitimais, keliais pataisymais ir žinomomis problemomis.
KB5053598 (26100.3476 komponavimo versija) ir KB5053602 (22631.5039 komponavimo versija) bus išleistos „Windows 11“ kaip 2025 m. kovo mėn. atnaujinimai, kuriuose bus pristatytos naujos funkcijos ir pataisymai.
Norėdami pakeisti numatytąją naršyklę „Windows 11“ sistemoje į „Chrome“, eikite į „Nustatymai“ > „Programos“ > „Numatytosios programos“, pasirinkite „Chrome“ ir spustelėkite mygtuką „Nustatyti numatytąją“.
Norėdami iš naujo nustatyti meniu „Pradėti“ ir išspręsti problemas sistemoje „Windows 11“, atidarykite „PowerShell“ ir naudokite komandą „Reset-AppxPackage“. Štai kaip tai padaryti.
„Windows 10“ 19045.6093 versija (KB5062554) dabar pasiekiama peržiūros leidimo kanale ir joje yra pataisymai, susiję su numatytaisiais programų nustatymais, spausdinimu, meniu Pradėti ir kt.
Norėdami ištrinti laukiančius naujinimus sistemoje „Windows 11“, pašalinkite turinį iš atsisiuntimų aplanko, esančio „SoftwareDistribution“ aplanke. Štai kaip.
Norėdami susieti tinklo diską sistemoje „Windows 11“, atidarykite failų naršyklę > Žiūrėti daugiau > Susieti tinklo diską ir nurodykite disko raidę, vietą, kredencialus.
„Microsoft“ paleidžia „Xbox“ režimą asmeniniuose kompiuteriuose, todėl žaidimų prieigos valdikliai yra patogesni ir greitesni, tuo pačiu pakeisdama senąją viso ekrano patirtį.
„Windows 11“ grąžina užduočių juostos perkėlimo funkciją su prijungimu viršuje, kairėje ir dešinėje. Štai pirmas žvilgsnis į ilgai lauktą funkciją.
