Notepad++ ze złośliwymi aktualizacjami przez pół roku

Jak czytamy w oficjalnym komunikacie N++. Serwer aktualizacji Notepad++ został przejęty na poziomie infrastruktury hostingodawcy, co umożliwiło atakującym przechwytywanie i przekierowywanie ruchu aktualizacji do serwera kontrolowanego przez nich, bez konieczności włamywania się do repozytorium kodu.

[kajak98]

No, fajnie ten internet się rozwija.. w dobrą stronę się to wszystko niesie, internet to takie dobre miejsce dla wszystkich… nikt niczego na złość nie będzie chciał zrobić, a tiktok to fajna platforma do nauki i rozrywki honk honk xD

[wipok]

@kajak98:
A roblox to przyjazna platforma do tworzenia gier edukacyjnych.

[Erlade]

@wipok: I przede wszystkim przyjazna platforma dla dzieci ( ͡° ͜ʖ ͡°)

[ZolniezMordoru]

żona nei chciala wierzyc ze to złośliwe oprogramowanie zainstalowąło mi badoo w telefonie...

[bialy100k]

@ZolniezMordoru: Bardzo złośliwe. Tindera ci tam nie zainstalowało? Bo znowu będzie awantura.

[fervi]

@ZolniezMordoru: Trzeba było Facebooka wgrac, tez ma randki, ale wygląda to bardziej normalnie jak masz facebooka :P

[Izanagi013]

Właśnie sprawdziłem i mam wersję z 2023. Chyba jestem bezpieczny.

[krebul]

@niko444: Już nikt nie jest narażony, wynieśli domenę od dotkniętego atakiem dostawcy.

[MidasPL]

@dziki-wienczyslaw: Amatorzy ( ͡° ͜ʖ ͡°)

[amilab]

Ma ktoś info czego szukać w systemie na wypadek infekcji? Antywirus coś wykryje?

[Rst00]

@official_mirek_account: po czymś takim zaktualizować? Raczej wywalić na dobre.

[ukradlem_ksiezyc]

@Rst00:
Niestety nie ma chyba lepszego notatnika na windows

[Eillis]

"Miej najnowsze aktualizacje oprogramowania" mówili. "Będziesz bezpieczny" mówili.

[ostatni_lantianin]

@PepikPL: to samo było kiedyś z debianem-sidem czy jakoś tam - niby najnowsze paczki ale co kawałek coś się srało. No ale chociaż człowiek wiedział na co się pisze, a teraz nie dość że płacisz gruby hajs za soft to jeszcze chujki utrudniają nie-aktualizowanie.
Jeszcze parę lat a zobaczymy tego typu akcje w Windows czy Office jak dalej M$ będzie tak ciął klientów w beniza.

[PepikPL]

@ostatni_lantianin: Było, było. I tak jak mówisz, pół biedy jak człowiek wiedział na co się pisze (chociaż to, że nawet obrazy instalacyjne potrafiły się zesr*ć to już przesada...). Dużo gorzej jak przełączasz się ze swojej hobbystycznej piaskownicy na system, który kazał sobie zapłacić za bezproblemowość a tam jeszcze gorzej XD I tak jak mówisz, w przeciwieństwie do Linuksa, Windows nie pozwala na wyłączenie aktualizacji. Kiedyś było to możliwe, ale już

[tellet]

Npp jest świetny jako program, ale to domyślne męczenie o updaty to jest mega upierdliwość pierwsza do wyłączenia. Kurna w notatniku z podświetlaniem a updatów tyle, jakby to był antywirus. Oczywiście auto-updater instaluje się domyślnie...

[vZGLSjkzfn]

@tellet: auto-update to zło

[T_S_]

Zaatakowali Muska w changelogu i się dziwią?

[Nick7C5]

@T_S_: Kilka słów rozwinięcia: W listopadzie 2024 twórca Notepad++ opublikował wersję 8.7.2 z kontrowersyjnym changelogiem zatytułowanym "In a world of Elon, be a Zelensky". W treści wyraźnie skrytykował Elona Muska, m.in. za jego poglądy polityczne i wsparcie dla Trumpa, co wywołało spore zamieszanie w społeczności. ( ͡° ͜ʖ ͡°)

https://notepad-plus-plus.org/news/v872-released/

[krebul]

@Garcia: Prezydentura to nie miejsce na reklamy Tesli, a jednak ( ͡° ͜ʖ ͡°)

Nie ma nic złego w walce o prawa człowieka, nawet jeśli w tak drobnej formie.

[jednorazowka]

Niczego automatycznie nie aktualizuję, a poza tym Notepada++ mam w wersji portable (v. 7.6.2).

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 77% (jestem botem)

Atak na serwery Notepad++

Serwer aktualizacji Notepad++ został przejęty przez atakujących, którzy kierowali złośliwy ruch do własnych serwerów, bez włamania do repozytorium kodu. Incydent trwał od czerwca do grudnia 2025 roku, a atakujący wykorzystywali błędy w weryfikacji integralności aktualizacji w starszych wersjach oprogramowania. Kolizja z niedociągnięciami po stronie hostingu oraz aplikacji dała atakującym wielomiesięczny komfort działania. Związane z tym zagrożenie dotyczyło głównie

[mieszkamwkartonie]

swoja droga notepad++ swietny program. pamietam jak 7 lat temu zmienilem system na macos i bardzo mi brakowalo alternatywy dla notepad++ tak samo jak dla commandera. Niby cos jest ale meh...