„Notepad++“, plačiai naudojama alternatyva „Windows 11 “ įdiegtai „Notepad“ programėlei, patvirtino, kad jos prieglobos paslaugų teikėjo paskyrą 2025 m. birželio–gruodžio mėn. pažeidė kenkėjiški veikėjai. Šis įsilaužimas leido užpuolikams nukreipti kai kuriuos vartotojus į kenkėjiškus serverius per pažeistus atnaujinimų manifestus.
Remiantis oficialiu atskleidimu , saugumo ekspertai nustatė infrastruktūros lygio ataką buvusio „Notepad++“ prieglobos paslaugų teikėjo svetainėje. Užpuolikai pasinaudojo sistema, norėdami perimti atnaujinimų srautą, skirtą notepad-plus-plus.org , taikydamiesi į tam tikrą vartotojų grupę kenkėjiškais atnaujinimų failais. Analitikai teigia, kad tikslinis atakos pobūdis rodo šnipinėjimo pastangas, o ne plačią kenkėjiškų programų kampaniją.
Iš pradžių kenkėjiški asmenys prieigą prie prieglobos serverių turėjo iki 2025 m. rugsėjo 2 d. Net ir praradę tiesioginę prieigą, jie išlaikė vidinius tarnybos prisijungimo duomenis iki 2025 m. gruodžio 2 d., todėl galėjo toliau perimti atnaujinimų srautą. Išnaudodami šią spragą, pasinaudojome žinomais senesnių „Notepad++“ versijų pažeidžiamumais, įskaitant nepakankamą atnaujinimų tikrinimo kontrolę.
Kas nukentėjo?
Rizika kilo tik tiems vartotojams, kurie atnaujino „Notepad++“ naudodami integruotą atnaujinimo programą nuo 2025 m. birželio iki gruodžio mėn. Tačiau vartotojams, kurie diegimo programas atsisiuntė rankiniu būdu iš oficialios svetainės arba „GitHub“ leidimų, tai nebuvo paveikta .
Saugumo analitikai patvirtina, kad nėra jokių masinio vadovavimo ir kontrolės ar plačiai paplitusio sistemos išnaudojimo įrodymų. Ataka atrodo labai tikslinė, greičiausiai nukreipta į konkrečias organizacijas ar asmenis.
Pataisymai ir saugumo patobulinimai
Pasak programėlės kūrėjo, „Notepad++“ perėjo prie naujo, saugesnio prieglobos paslaugų teikėjo, kad būtų išvengta būsimų infrastruktūros lygio pažeidimų.
Ankstesnio teikėjo vidiniai prisijungimo duomenys buvo pakeisti, užtikrinant, kad bet kokia užpuolikų suteikta prieiga būtų atšaukta.
Programėlės atnaujinimo įrankis „WinGup“ 8.8.9 versijoje buvo patobulintas, kad patikrintų ir sertifikatą, ir diegimo programos parašą, taip sustiprinant atnaujinimų atsisiuntimų saugumą.
Taip pat tikimasi, kad artimiausiomis savaitėmis užrašų darymo programėlė gaus 8.9.2 versiją, kuri visiems atnaujinimams užtikrins griežtą XMLDSig sertifikatų ir parašų tikrinimą, dar labiau apsaugodama vartotojus nuo klastojimo ar peradresavimo atakų.
Ką turėtų daryti vartotojai?
„Notepad++“ komanda ragina visus naudotojus rankiniu būdu atnaujinti programą į 8.9.1 ar naujesnę versiją ir iš naujo nustatyti visų su ankstesne prieglobos aplinka susijusių paslaugų, įskaitant SSH, FTP ir MySQL duomenų bazes, prisijungimo duomenis.
Taip pat pravartu atlikti išsamų antivirusinės programos nuskaitymą, jei paveiktu laikotarpiu atnaujinote naudodami integruotą atnaujinimo programą.
Šis incidentas primena apie tiekimo grandinės atakų riziką ir būtinybę patikrinti programinės įrangos šaltinių bei atsisiuntimų autentiškumą. Net patikimos kūrėjų paskyros gali būti užgrobtos, todėl svarbu užtikrinti patikimą prieglobos saugumą ir griežtą atnaujinimų tikrinimą.
„Project Helix“ galėtų paversti „Xbox“ į „Windows“ žaidimų platformą, apjungiančią konsolės paprastumą su didžiule kompiuterinių žaidimų ir programų ekosistema.
Norėdami įjungti akumuliatoriaus procentą užduočių juostoje sistemoje „Windows 11“, atidarykite „Nustatymai“ > „Sistema“ > „Maitinimas ir akumuliatorius“ ir įjunkite akumuliatoriaus procento jungiklį.
Dabar galite atsisiųsti „Windows 11 24H2 Tiny11“ ISO failą, kad atliktumėte švarų diegimą arba atnaujinimą vietoje be nereikalingų funkcijų ar programinės įrangos.
Norėdami patikrinti, ar įdiegta „Windows 11 25H2“, atidarykite „Nustatymai“ > „Sistema“ > „Apie“ ir patvirtinkite versijos numerį. Arba naudokite komandą „winver“.
„Windows“ terminale galite naudoti „PowerShell“ su senuoju mėlynu fonu – štai kaip tai padaryti naudojant nustatymų vartotojo sąsają ir failą settings.json.
Norėdami švariai įdiegti „Windows 11 25H2“, atsisiųskite ISO failą, sukurkite įkrovos USB atmintinę, paleiskite sąranką, pasirinkite „Įdiegti „Windows 11““ ir užbaikite OOBE diegimą.
26200.5722 (KB5062669) versija, skirta „Windows 11 25H2“ kūrėjų kanale, su naujomis funkcijomis, pakeitimais ir pataisymais. 24H2 versija gauna 26120.5722 versiją.
„Microsoft“ išleido 2025 m. rugpjūčio mėn. „Patch Tuesday“ atnaujinimą su „Windows 10“ pakeitimais ir pataisymais.
„WhyNotWin11“ geriau nei „Microsoft PC Health Check“ programa nurodo, kodėl jūsų kompiuteryje negali veikti „Windows 11“, įskaitant TPM 2.0 ir procesoriaus palaikymą.
Norėdami rasti savo kompiuterio „BitLocker“ atkūrimo raktą sistemoje „Windows 11“ (arba 10), atidarykite „Microsoft“ paskyrą internete ir patvirtinkite atkūrimą puslapyje „Įrenginiai“.
