سیستم بروزرسانی Notepad++ در حدود ۶ ماه مورد سوءاستفاده قرار گرفته بود و مهاجم‌ها با دسترسی به زیرساخت اون، مسیر آپدیت رو برای برخی کاربران به سرورهای مخرب هدایت میکردن!
خود کد Notepad++ هک نشده، اما امکان دریافت فایل آلوده از طریق آپدیت وجود داشته، که تیم توسعه‌دهنده پس از شناسایی موضوع، دسترسی‌ها رو قطع، زیرساخت رو ایمن‌سازی و با اضافه کردن بررسی امضای دیجیتال در نسخه‌های جدید، این مشکل رو برطرف کردن.

👉 notepad-plus-plus.org/news/hijacked-incident-info-update

🔍 ircf.space
@ircfspace