Notepad++, široko uporabljena alternativa izvorni aplikaciji Notepad v sistemu Windows 11 , je potrdil, da so zlonamerni akterji med junijem in decembrom 2025 ogrozili račun njegovega ponudnika gostovanja. Vdor je napadalcem omogočil, da so nekatere uporabnike prek ogroženih manifestov posodobitev preusmerili na zlonamerne strežnike.
Glede na uradno razkritje so varnostni strokovnjaki odkrili ogrožanje na ravni infrastrukture pri nekdanjem ponudniku gostovanja Notepad++. Napadalci so sistem izkoristili za prestrezanje posodobitvenega prometa, namenjenega spletnemu mestu notepad-plus-plus.org , in z zlonamernimi posodobitvenimi datotekami ciljali na podmnožico uporabnikov. Analitiki menijo, da ciljno usmerjena narava napada kaže na vohunjenje in ne na široko kampanjo zlonamerne programske opreme.
Zlonamerni posamezniki so sprva imeli dostop do gostovalnih strežnikov do 2. septembra 2025. Tudi po izgubi neposrednega dostopa so do 2. decembra 2025 ohranili interne poverilnice za storitve, kar je omogočalo nadaljnje prestrezanje prometa posodobitev. Izkoriščanje je izkoristilo znane ranljivosti v starejših različicah Notepad++, vključno z nezadostnimi kontrolami za preverjanje posodobitev.
Kdo je bil prizadet?
Ogroženi so bili le uporabniki, ki so med junijem in decembrom 2025 posodobili Notepad++ prek vgrajenega programa za posodabljanje. Vendar pa uporabniki, ki so ročno prenesli namestitvene programe z uradnega spletnega mesta ali izdaj GitHub, niso bili prizadeti .
Varnostni analitiki potrjujejo, da ni dokazov o množičnem vodenju in nadzoru ali razširjenem izkoriščanju sistema. Napad se zdi zelo ciljno usmerjen, verjetno na določene organizacije ali posameznike.
Sanacija in varnostne izboljšave
Po besedah razvijalca aplikacije je Notepad++ prešel na novega, varnejšega ponudnika gostovanja, da bi preprečil prihodnje kompromise na ravni infrastrukture.
Notranje poverilnice pri prejšnjem ponudniku so bile rotirane, s čimer je zagotovljeno, da je bil morebiten dolgotrajni dostop napadalcev preklican.
Program za posodabljanje aplikacije, WinGup, je bil v različici 8.8.9 izboljšan tako, da preverja tako potrdilo kot podpis namestitvenega programa, s čimer se je okrepila varnost prenosov posodobitev.
Aplikacija za beleženje bo v prihodnjih tednih predvidoma prejela tudi različico 8.9.2, ki bo za vse posodobitve uveljavila strogo preverjanje potrdil in podpisov XMLDSig, kar bo uporabnike dodatno zaščitilo pred posegi ali preusmeritvami.
Kaj naj storijo uporabniki?
Ekipa Notepad++ poziva vse uporabnike, naj ročno posodobijo na različico 8.9.1 ali novejšo in ponastavijo poverilnice za vse storitve, povezane s prejšnjim okoljem gostovanja, vključno s podatkovnimi bazami SSH, FTP in MySQL.
Prav tako je dobro zagnati popolno protivirusno skeniranje, če ste v prizadetem obdobju posodobili z vgrajenim programom za posodabljanje.
Ta incident služi kot opomnik na tveganja napadov v dobavni verigi in potrebo po preverjanju pristnosti virov in prenosov programske opreme. Ugrabljeni so lahko celo računi zaupanja vrednih razvijalcev, kar poudarja pomen robustne varnosti gostovanja in strogega preverjanja posodobitev.
KB5083632 – Graditev sistema Windows 11 26300.8170 izboljšuje orodja za shranjevanje, opozorila o varnem zagonu in uporabnost središča za povratne informacije v najnovejši posodobitvi Dev Channel Insider.
Windows 11 vam bo kmalu omogočil začasno ustavitev posodobitev z izbirnikom koledarja, kar bo nadomestilo prednastavljene omejitve in uporabnikom omogočilo natančnejši nadzor nad časom posodabljanja.
Program Windows 11 Insider ima nove eksperimentalne in beta kanale, zastavice funkcij in enostavnejše preklapljanje. Tukaj so spremembe za uporabnike.
Naučite se, kako odstraniti meni Vse aplikacije in prikazati samo pripete aplikacije v meniju Start sistema Windows 11 z uporabo korakov v registru ali ukaznem pozivu.
Če želite preveriti GPT ali MBR v sistemu Windows 10, odprite Upravljanje diskov, z desno tipko miške kliknite disk, izberite Lastnosti, odprite Glasnost in potrdite MBR ali GPT.
S tem podrobnim vodnikom, vključno z zahtevami in podrobnostmi o posodobitvah, se naučite, kaj je Windows 10 LTSC, za koga je namenjen in kako ga namestiti na kateri koli računalnik.
Posodobitev KB5065793 (gradnji 26220.6760 in 26120.6760) za Windows 11 25H2 in 24H2 prinaša nov preizkuševalec omrežja, spremembe iskanja, nove nastavitve, popravke in znane težave.
Po nadgradnji na Windows 11 25H2 z različice 24H2 ne boste našli nobenih novih funkcij, ker gre za isti operacijski sistem. Kaj morate vedeti.
Microsoft potrjuje napako, ki je ustavila orodje za ustvarjanje medijev v sistemu Windows 10, vendar je tukaj opisano, kako prenesti ISO sistema Windows 11 za varno nadgradnjo.
Obstaja več načinov za preverjanje, ali je Windows 11 nameščen v računalniku. Preverjanje novega modrega gumba Start, centrirane opravilne vrstice, sistema Windows in nastavitve »O sistemu«.
