Notepad++, široko uporabljena alternativa izvorni aplikaciji Notepad v sistemu Windows 11 , je potrdil, da so zlonamerni akterji med junijem in decembrom 2025 ogrozili račun njegovega ponudnika gostovanja. Vdor je napadalcem omogočil, da so nekatere uporabnike prek ogroženih manifestov posodobitev preusmerili na zlonamerne strežnike.
Glede na uradno razkritje so varnostni strokovnjaki odkrili ogrožanje na ravni infrastrukture pri nekdanjem ponudniku gostovanja Notepad++. Napadalci so sistem izkoristili za prestrezanje posodobitvenega prometa, namenjenega spletnemu mestu notepad-plus-plus.org , in z zlonamernimi posodobitvenimi datotekami ciljali na podmnožico uporabnikov. Analitiki menijo, da ciljno usmerjena narava napada kaže na vohunjenje in ne na široko kampanjo zlonamerne programske opreme.
Zlonamerni posamezniki so sprva imeli dostop do gostovalnih strežnikov do 2. septembra 2025. Tudi po izgubi neposrednega dostopa so do 2. decembra 2025 ohranili interne poverilnice za storitve, kar je omogočalo nadaljnje prestrezanje prometa posodobitev. Izkoriščanje je izkoristilo znane ranljivosti v starejših različicah Notepad++, vključno z nezadostnimi kontrolami za preverjanje posodobitev.
Kdo je bil prizadet?
Ogroženi so bili le uporabniki, ki so med junijem in decembrom 2025 posodobili Notepad++ prek vgrajenega programa za posodabljanje. Vendar pa uporabniki, ki so ročno prenesli namestitvene programe z uradnega spletnega mesta ali izdaj GitHub, niso bili prizadeti .
Varnostni analitiki potrjujejo, da ni dokazov o množičnem vodenju in nadzoru ali razširjenem izkoriščanju sistema. Napad se zdi zelo ciljno usmerjen, verjetno na določene organizacije ali posameznike.
Sanacija in varnostne izboljšave
Po besedah razvijalca aplikacije je Notepad++ prešel na novega, varnejšega ponudnika gostovanja, da bi preprečil prihodnje kompromise na ravni infrastrukture.
Notranje poverilnice pri prejšnjem ponudniku so bile rotirane, s čimer je zagotovljeno, da je bil morebiten dolgotrajni dostop napadalcev preklican.
Program za posodabljanje aplikacije, WinGup, je bil v različici 8.8.9 izboljšan tako, da preverja tako potrdilo kot podpis namestitvenega programa, s čimer se je okrepila varnost prenosov posodobitev.
Aplikacija za beleženje bo v prihodnjih tednih predvidoma prejela tudi različico 8.9.2, ki bo za vse posodobitve uveljavila strogo preverjanje potrdil in podpisov XMLDSig, kar bo uporabnike dodatno zaščitilo pred posegi ali preusmeritvami.
Kaj naj storijo uporabniki?
Ekipa Notepad++ poziva vse uporabnike, naj ročno posodobijo na različico 8.9.1 ali novejšo in ponastavijo poverilnice za vse storitve, povezane s prejšnjim okoljem gostovanja, vključno s podatkovnimi bazami SSH, FTP in MySQL.
Prav tako je dobro zagnati popolno protivirusno skeniranje, če ste v prizadetem obdobju posodobili z vgrajenim programom za posodabljanje.
Ta incident služi kot opomnik na tveganja napadov v dobavni verigi in potrebo po preverjanju pristnosti virov in prenosov programske opreme. Ugrabljeni so lahko celo računi zaupanja vrednih razvijalcev, kar poudarja pomen robustne varnosti gostovanja in strogega preverjanja posodobitev.
Če želite v sistemu Windows 11 privzeti brskalnik spremeniti v Chrome, pojdite v Nastavitve > Aplikacije > Privzete aplikacije, izberite Chrome in kliknite gumb Nastavi privzeto.
Če želite ponastaviti meni Start in odpraviti težave v sistemu Windows 11, odprite PowerShell in uporabite ukaz Reset-AppxPackage. Takole to storite.
Graditev sistema Windows 10 19045.6093 (KB5062554) je zdaj na voljo v kanalu za predogled izdaje in vsebuje popravke za privzete nastavitve aplikacij, tiskanje, meni Start in drugo.
Če želite izbrisati čakajoče posodobitve v sistemu Windows 11, odstranite vsebino mape Prenosi znotraj mape SoftwareDistribution. Takole to storite.
Če želite v sistemu Windows 11 preslikati omrežni pogon, odprite Raziskovalec > Več o tem > Preslikaj omrežni pogon in določite črko pogona, lokacijo in poverilnice.
Microsoft je na osebnih računalnikih predstavil način Xbox, s čimer je dostop do iger s krmilnikom prijazen in hitrejši, hkrati pa je preimenoval staro izkušnjo celozaslonskega načina.
Windows 11 vrača premeščanje opravilne vrstice z možnostjo priklopa zgoraj, levo in desno. Tukaj je prvi pogled na dolgo pričakovano funkcijo.
Posodobitve opravilne vrstice v sistemu Windows 11 prinašajo dolgo zahtevane funkcije, kot sta spreminjanje položaja in velikosti. Tukaj je opisano, kaj se spreminja in kaj še manjka.
Za ročno namestitev posodobitev v sistemu Windows 11 lahko uporabite Windows Update, ukazni poziv, PowerShell in katalog Microsoft Update.
Če želite odstraniti posodobitve v sistemu Windows 11, odprite Nastavitve > Windows Update > Zgodovina posodobitev, kliknite Odstrani posodobitve in nato kliknite Odstrani.
