Взлом хостера позволил полгода подменять обновления Notepad++ зловредом

Разработчики редактора кода Notepad++ опубликовали итоги расследования целевой атаки, в ходе которой пользователи Windows на протяжении нескольких месяцев могли получать вредоносные исполняемые файлы вместо официальных обновлений. Как следует из отчёта проекта, злоумышленники действовали через взлом сервера, арендованного для хостинга инфраструктуры обновлений приложения. Доступ к серверу был получен в июне прошлого года. Это позволило атакующим перехватывать трафик, направляемый на домен notepad-plus-plus.org, и выборочно перенаправлять его на источники с вредоносным кодом. При этом подмена осуществлялась не для всех пользователей, а лишь для определённой части аудитории, что усложнило обнаружение атаки на раннем этапе. Распространению зловредов способствовала уязвимость в утилите WinGUp, отвечающей за загрузку и установку обновлений Notepad++. Проблема заключалась в некорректной проверке подлинности загружаемых файлов. Окончательно этот недостаток был устранён только в декабре с выходом версии 8.8.9. После получения уведомления о компрометации хостинг-провайдер приступил к нейтрализации последствий. Скомпрометированное содержимое было перенесено на другой сервер, уязвимости закрыты, а все учётные данные, которые могли оказаться в распоряжении злоумышленников, заблокированы. Основные работы по восстановлению инфраструктуры завершились ко 2 декабря. Последние зафиксированные попытки использовать похищенные учётные записи для перенаправления трафика обновлений относятся к 10 ноября. Эксперты, анализировавшие атаку, допускают, что за ней могли стоять структуры, связанные с правительством Китая. В качестве аргумента указывается избирательный характер распространения вредоносного кода. Для дополнительной защиты сайт Notepad++ был перенесён к другому хостинг-провайдеру, а в ближайшем релизе 8.9.2 планируется внедрение проверки XML-файлов сервера обновлений с использованием цифровой подписи XMLDSig....

Взлом хостера позволил полгода подменять обновления Notepad++ зловредом

Сообщает astera.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Сюрприз от Flash PMI еврозоны позволил евро продолжать борьбу 07:07, 22 Авг Сюрприз от Flash PMI еврозоны позволил евро продолжать борьбу Влияние на рынок:2Промышленность еврозоны в августе перешла от сокращения к росту, впервые за более чем два года, согласно опубликованным предварительным оценкам PMI.Производственный PMI поднялся до 50.5, забравшись на территорию роста впервые с июн...

Отказ двигателя Starship нового поколения позволил SpaceX собрать ценные данные 17:07, 23 Май Отказ двигателя Starship нового поколения позволил SpaceX собрать ценные данные Они будут использоваться для доработки системыШана Диез (Shana Diez) — это ключевой инженерный руководитель в SpaceX, которая сейчас занимает пост директора по надежности полетов Starship (Director of Starship Flight Reliability) и руководит командо...

Разработка технической карты сварки 14:14, 10 Дек Разработка технической карты сварки В производстве и строительстве ключевым фактором безопасности и качества является строгое соблюдение технологических процессов. Особенно это актуально для сварочных работ на объектах повышенной опасности, где малейшее отклонение от нормы может приве...

Микрогравитация как машина времени: эксперимент с живыми мини-мозгами на МКС позволил за месяц увидеть патологии, которые на Земле развиваются годами 05:07, 06 Май Микрогравитация как «машина времени»: эксперимент с живыми «мини-мозгами» на МКС позволил за месяц увидеть патологии, которые на Земле развиваются годами Результаты самого детального в истории анализа органоидов станут фундаментом для защиты участников миссий на Марс и спасения пациентов с аутизмомМеждународная группа исследователей опубликовала уникальный массив данных, полученный в ходе тридцатидне...

Матрица судьбы как зеркало жизни и скрытых возможностей 13:36, 18 Дек Матрица судьбы как зеркало жизни и скрытых возможностей Интерес к самопознанию всегда был частью человеческой природы. В разные эпохи люди искали ответы в философии, религии и науке, а сегодня всё чаще обращаются к нумерологии. Одним из самых глубоких и наглядных инструментов считается Матрица судьбы на ...

Цена ошибки: Apple заплатит $1 млн хакерам за взлом iPhone 10:07, 07 Сен Цена ошибки: Apple заплатит $1 млн хакерам за взлом iPhone После проблем с безопасностью «яблокотелефонов» проблему решают проверенным способом. Конфиденциальность данных пользователей iPhone не раз обсуждалась конкурентами и критиками Apple. В скандальные истории «яблочная компания»...

Мошенники стали выдавать себя за хакеров, которым заказали взлом 17:07, 07 Сен Мошенники стали выдавать себя за хакеров, которым заказали взлом Они сообщают жертве об этом, а после предлагают сделку: нераспространение информации в обмен на вознаграждение. У кого больше шансов попасться на эту схему и что нужно знать, чтобы этого не случилось, — далее в материале. Как устроена схема Большинс...

Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей 00:07, 12 Май Реверс-инжиниринг в белых перчатках: этичный взлом для поиска уязвимостей Когда мы слышим слово «взлом», нам обычно не приходит в голову, что он может быть этичным. Но на самом деле в жизни встречается и такое явление. Это называется «реверс-инжиниринг» и сегодня на его основе компании разрабатывают новые решения и борютс...

09:07, 18 Янв Был ли взлом мессенджера MAX на самом деле: что важно знать и как защитить себя Вокруг MAX и так ходят страшилки, а тут на ночь глядя пользователей напугали крупным взломом и утечкой базы данных миллионов аккаунтов. История разлетелась по сети очень быстро — а развязка оказалась неожиданно успокаивающей. Так что же произошло и ...

06:07, 20 Май Взлом биологического кода: как ученые собираются программировать иммунитет растений Растения кажутся нам пассивными декорациями, но внутри их клеток кипит жизнь, напоминающая работу сложного охранного предприятия. Исследователи из Университета Нагои, RIKEN и Университета Осаки раскрыли секрет, как "зеленые аборигены" чуют опасность...

06:07, 22 Окт Хакеры заявили о взломе MAX и сливе данных 46 миллионов пользователей. Но был ли взлом на самом деле? Национальный мессенджер MAX, созданный как безопасная альтернатива зарубежным сервисам, оказался в центре громкого скандала. Недавно хакеры заявили, что полностью взломали систему и получили доступ к данным более 46 миллионов пользователей. Впрочем,...

20:07, 26 Авг Взлом от Google Chrome: Браузер перестал «пожирать» память после удаления вирусного ПО Прослушка и наблюдение увеличивали кэширование системы и нагрузки на аккумулятор, считает эксперт. На прошлой неделе мир потрясла череда откровений IT-гигантов. Microsoft, Apple и Facebook поочередно признались в прослушивании голосовых сообщений по...

08:07, 08 Янв Взлом Госуслуг, онлайн-работа и телевизор со скидкой: узнали главные сценарии мошенников В период праздников мошенники стали особенно активны — возможно, рассчитывают на расслабленную, скучающую аудиторию. Мы выделили 4 основных сценария, на которые обычно стараются «раскрутить» пользователей ТГ-каналов и соцсетей. Вашу запись «Госуслуг...

15:07, 12 Ноя Взлом и заказное убийство: «Лаборатория Касперского» рассказала о современных легендах почтового шантажа Специалисты «Лаборатории Касперского» проанализировали актуальные на сегодняшний день приёмы злоумышленников, шантажирующих пользователей по электронной почте. Эксперты отмечают: несмотря на то, что эта киберугроза существует давно, легенды мошенник...

20:07, 24 Июн Секреты Apple и Tesla выбросили в сеть: масштабный взлом в Индии обнулил защиту техгигантов Пробоина в цепи: как утечка данных Tata Electronics обнажила уязвимость техгигантов Кибербезопасность — это не только периметр головного офиса, но и надежность самого слабого звена в цепи контрагентов. Инцидент с Tata Electronics, когда группа World...

10:07, 16 Июл Домашний интернет в России подорожал до 20% за полгода Тарифы на домашний интернет в России в 2026 году растут заметно быстрее, чем год назад. По оценкам участников рынка, в первом полугодии услуги подорожали на 10-20% — и разброс тут зависит от региона, оператора и того, что именно входит в пакет. Для ...

19:07, 08 Июл "Собчак оказалась нормальным человеком". В телеграме обсуждают взлом Ксении Собчак В телеграм-каналах обсуждают взлом телеграма Ксении Собчак. Сегодня злоумышленники получили доступ к перепискам журналистки и к её телеграм-каналам: "Кровавая барыня" и "Собчак". В этих каналах появились личные переписки Собчак со многими известными...

00:07, 21 Авг Собянин: 12 высокотехнологичных производств ввели в Москве за полгода С начала 2026 года в Москве построили 12 новых высокотехнологичных производств. Частные инвесторы вложили в проекты почти 53 миллиарда рублей. Благодаря запуску предприятий в городе появилось более 5,6 тысячи рабочих мест. Об этом сообщил мэр Москвы...

01:07, 05 Сен Поставки робототехнических лидаров RoboSense взлетели на 510% за полгода Выручка китайской компании достигла $142 млн, а общий объём отгрузок — 719 200 лидаров за первое полугодие 2026 года Китайский производитель лидаров RoboSense отчитался о выручке в 1,02 млрд юаней (около $140 млн) за первое полугодие 2026 года — рос...

00:07, 09 Июл Материалы для строительства на Луне выдержали полгода снаружи МКС Образцы геополимеров из имитации лунного грунта не разрушились в условиях космоса, а некоторые стали прочнееОбразцы строительных материалов, разработанные в Университете Делавэра провели шесть месяцев снаружи МКС, где подвергались воздействию открыт...

02:07, 21 Авг Прокуратура области за полгода обнаружила 3 601 нарушение в сфере ЖКХ фото автора Первая половина 2026 года стала временем жёсткого контроля за сферой ЖКХ в Пензенской области. Прокуратура не просто фиксировала проблемы, а добивалась их реального решения - от перерасчётов для жителей до уголовных дел. За шесть месяцев...

12:07, 08 Авг Стало известно, сколько автомобилей собрали в России за полгода С января по июнь заводы выпустили 326 тысяч легковых автомобилей, подсчитали в «Росстате». Падение год к году небольшое — всего 2,1 процента. При этом только июнь отметился сокращением производства на 28,2 процента по сравнению с июнем 2024 года и н...

12:07, 01 Апр Google Pixel 11 показали со всех сторон за полгода до презентации Первые CAD-рендеры Google Pixel 11, опубликованные инсайдером OneLeaks, показывают знакомый дизайн с точечными доработками. Смартфон сохраняет фирменные плоские грани и горизонтальный блок камер, но сам модуль стал немного крупнее и при этом тоньше....

15:07, 09 Сен «Рособоронэкспорт» заключил контрактов на $13 млрд за полгода. Это рекорд для компании «Рособоронэкспорт» подписал экспортные контракты на сумму более $13 млрд в первом полугодии 2026 года. Это столько же, сколько компания заработала за весь 2025 год. Портфель заказов достиг рекордных $60 млрд, заявил глава компании Александр Михеев.К...

17:07, 27 Авг HONOR 500, GT2 и Power 2 — инсайдер раскрыл все планы компании на следующие полгода По данным инсайдера Digital Chat Station, компания HONOR готовит несколько крупных релизов к концу 2025 года. Он заявил, что серия HONOR 500 выйдет уже в декабре.Смартфоны серии HONOR 500 предложат лёгкий корпус, флагманские камеры по 200 Мп, 6,5-дю...

19:07, 06 Авг Раз в полгода — слишком редко? Как часто нужно чистить стиральную машину Очистка резиновой манжеты помогает предотвратить появление плесени Если после стирки бельё пахнет сыростью, причина может быть не в вещах, а в самой машине. В складках манжеты, лотке и сливном фильтре остаются вода и моющие средства, поэтому внутри ...

06:07, 18 Янв «Плюс 13 кг за полгода»: Ирина Горбачева откровенно рассказала о переменах во внешности Актриса Ирина Горбачева призналась, что за 2025 год набрала 13 лишних килограммов из-за проблем со здоровьем и любовью. Новым постом она поделилась в социальных сетях. По словам звезды фильмов «Аритмия» и «Молодая гвардия», с...

05:07, 18 Дек Цены на память DDR5 могут стабилизироваться через полгода — Sapphire Стоимость модулей DDR5 резко выросла в последние месяцы, вызывая обеспокоенность у сборщиков ПК и геймеров. Хотя многие прогнозируют длительное повышение цен, представитель Sapphire считает, что скачок может оказаться временным. В интервью подкасту ...

00:07, 18 Окт "Украла моё сердце". Алексей Воробьёв и Аида Гарифуллина отметили полгода со дня свадьбы 37-летний Алексей Воробьёв и оперная певица Аида Гарифуллина отметили полгода со дня свадьбы. Они поженились 15 апреля этого года.В своём инстаграме* Воробьёв опубликовал видео, в котором берёт на руки свою жену на фоне Эйфелевой башни. "Ты украла м...

06:07, 03 Авг 5,39 млн машин за полгода: Toyota в седьмой раз подряд стала крупнейшим автопроизводителем в мире Volkswagen уступил существенно — 1,2 млн машинToyota подтвердила статус крупнейшего автопроизводителя мира по итогам первого полугодия 2026 года. За первые шесть месяцев японский концерн реализовал 5,39 млн автомобилей, сохранив лидерство в мировом ...

06:07, 22 Окт Полгода заряжаю iPhone только беспроводной зарядкой. Что стало с моим смартфоном за это время С 2021 года и до весны 2025 я пользовался в качестве основного смартфоном на Андроиде. Да, у меня был iPhone, но это исключительно резервный аппарат просто на всякий случай. В мае моей борьбе с Android пришел конец, и я благополучно перешел на iPhon...

00:07, 19 Янв Цены на DDR5 в Европе вышли из-под контроля: за полгода память подорожала почти в 4,5 раза Европейский рынок компьютерных комплектующих переживает беспрецедентный ценовой кризис. Аналитический портал 3DCenter представил свежий индекс цен на оперативную память, основанный на данных немецкого агрегатора Geizhals (исключая предложения eBay и...

13:07, 27 Апр Чемпион Европы Алиев пропустил сезон из-за лечения туберкулеза. Полгода он проходил химиотерапию Чемпион Европы по фигурному катанию Дмитрий Алиев сообщил, что пропустил прошлый сезон из-за туберкулеза. – Предыдущий сезон ты пропустил, как так вышло? – Были сборы, которые я провел, как мне кажется, достойно. Подготовил себя ментально к сезону, ...

18:07, 01 Май Купил магнитный повербанк для iPhone и уже полгода не достаю провода: плюсы, минусы, цена и где заказать Полгода назад я купил на AliExpress магнитный аккумулятор UGREEN Qi2 на 10 000 мАч. Идея была простая: найти что-то компактное, чтобы заряжать iPhone без проводов прямо на ходу и при этом не возиться с проводами. Просто примагнитил и пошёл. Как мини...

00:07, 20 Авг Золото впервые за полгода завершило месяц ростом. Аналитики дали прогноз до конца года В июле стоимость золота выросла на 1% на мировом и российском рынках — впервые с февраля металл завершил месяц в плюсе. Тройская унция торгуется на уровне $4028, а грамм на российском рынке стоит 10,28 тысячи рублей. Эксперты прогнозируют дальнейший...

08:07, 10 Ноя Покупать два комплекта колес – невыгодно: просто перекидываю резину каждые полгода хитрым методом Покупать два комплекта колес – невыгодно: просто перекидываю резину каждые полгода хитрым методом Идея о втором комплекте литых дисков кажется блестящей ровно до того момента, пока не начинаешь считать деньги. Ведь куда проще просто перекидывать рез...

15:07, 09 Сен Представлена умная зубная щётка Xiaomi Mijia Toothbrush Pro с экраном и запасом автономности на полгода Компания Xiaomi представила новую зубную щётку Mijia Servo-Sonic Electric Toothbrush Pro, главными особенностями которой стали: встроенный цветной ЖК-экран и рекордная автономность до 180 дней. Заряжается устройство через USB-C, а всего двух минут п...

11:07, 20 Апр Зашла в Фикс Прайс и обалдела: завели лучшее средство для чистки ванны - именно его искала полгода Прогород В Фикс Прайс вернулся спрей Sanitary Formula «Антиналет» — та самая бюджетная химия, которая отмывает ванну и унитаз до блеска без едкой вони и сожжённых рук. Цена в Фиксе — 99 рублей за 500 мл. На Ozon за тот же флакон просят 242 рубля. Ра...

21:07, 01 Апр «Врачи раструбили о вакцине, ее нет уже полгода»: жители Засечного жалуются на отсутствие жизненно важном препарате для детей в поликлинике фото автораРодители из Засечного сообщают об острой нехватке вакцины против менингококковой инфекции «Менактра». Ее вводят однократно детям, начиная с двухлетнего возраста. По словам медиков, на 5-10 лет она защищает ребенка от опасной инфекции. Нес...

15:07, 28 Авг