Notepad++ hackad av kinesiska statshackare i sex månader
Notepad++ bekräftar att programmets uppdateringsfunktion kapades av misstänkta kinesiska statssponsrade hackare under nästan sex månader 2025. Angreppet upptäcktes den 2 december och påverkade selektivt utvalda användare genom manipulerade uppdateringsfiler via komprometterade servrar.
Djupdykning
Attacken mot Notepad++ visar hur sårbara även välkända open source-projekt kan vara när de förlitar sig på externa leverantörer för kritiska funktioner som mjukvaruuppdateringar. Att hackarna kunde kompromittera uppdateringsfunktionen i sex månader utan upptäckt understryker behovet av starkare säkerhetsrutiner och kontinuerlig övervakning, särskilt för programvara som används av miljontals användare världen över. Det selektiva angreppsmönstret, där endast utvalda användare påverkades, tyder på sofistikerad målsökning som är karakteristisk för statssponsrade aktörer som ofta fokuserar på specifika individer eller organisationer snarare än massangrepp. Att spår finns i serverloggar men inga konkreta indikatorer för slutanvändare gör situationen problematisk, eftersom drabbade användare inte kan avgöra om deras system komprometterats. Nyckelinsikt: Attacken belyser den kritiska säkerhetsrisken i mjukvaruuppdateringskedjor och vikten av robust verifiering av uppdateringar, särskilt för populära open source-verktyg.