Взлом хостера позволил полгода подменять обновления Notepad++ зловредом

Опубликовано: 22:28, 03.02.2026

Разработчики редактора кода Notepad++ опубликовали итоги расследования целевой атаки, в ходе которой пользователи Windows на протяжении нескольких месяцев могли получать вредоносные исполняемые файлы вместо официальных обновлений.


Как следует из отчёта проекта, злоумышленники действовали через взлом сервера, арендованного для хостинга инфраструктуры обновлений приложения.


Доступ к серверу был получен в июне прошлого года.


Это позволило атакующим перехватывать трафик, направляемый на домен notepad-plus-plus.org, и выборочно перенаправлять его на источники с вредоносным кодом.


При этом подмена осуществлялась не для всех пользователей, а лишь для определённой части аудитории, что усложнило обнаружение атаки на раннем этапе.


Распространению зловредов способствовала уязвимость в утилите WinGUp, отвечающей за загрузку и установку обновлений Notepad++.


Проблема заключалась в некорректной проверке подлинности загружаемых файлов.


Окончательно этот недостаток был устранён только в декабре с выходом версии 8.8.9.


После получения уведомления о компрометации хостинг-провайдер


приступил к нейтрализации последствий.


Скомпрометированное содержимое было перенесено на другой сервер, уязвимости закрыты, а все учётные данные, которые могли оказаться в распоряжении злоумышленников, заблокированы.


Основные работы по восстановлению инфраструктуры завершились ко 2 декабря.


Последние зафиксированные попытки использовать похищенные учётные записи для перенаправления трафика обновлений относятся к 10 ноября.


Эксперты, анализировавшие атаку, допускают, что за ней могли стоять структуры, связанные с правительством Китая.


В качестве аргумента указывается избирательный характер распространения вредоносного кода.


Для дополнительной защиты сайт Notepad++ был перенесён к другому хостинг-провайдеру, а в ближайшем релизе 8.9.2 планируется внедрение проверки XML-файлов сервера обновлений с использованием цифровой подписи XMLDSig.


Взлом хостера позволил полгода подменять обновления Notepad++ зловредом

Сообщает astera.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Сюрприз от Flash PMI еврозоны позволил евро продолжать борьбу 00:28, 22 Авг Сюрприз от Flash PMI еврозоны позволил евро продолжать борьбу Влияние на рынок:2Промышленность еврозоны в августе перешла от сокращения к росту, впервые за более чем два года, согласно опубликованным предварител...

Цена ошибки: Apple заплатит $1 млн хакерам за взлом iPhone 20:28, 01 Сен Цена ошибки: Apple заплатит $1 млн хакерам за взлом iPhone После проблем с безопасностью «яблокотелефонов» проблему решают проверенным способом. Конфиденциальность данных пользователей iPhone не р...

Был ли взлом мессенджера MAX на самом деле: что важно знать и как защитить себя 10:28, 16 Янв Был ли взлом мессенджера MAX на самом деле: что важно знать и как защитить себя Вокруг MAX и так ходят страшилки, а тут на ночь глядя пользователей напугали крупным взломом и утечкой базы данных миллионов аккаунтов. История разле...

Мошенники стали выдавать себя за хакеров, которым заказали взлом 02:28, 06 Сен Мошенники стали выдавать себя за хакеров, которым заказали взлом Они сообщают жертве об этом, а после предлагают сделку: нераспространение информации в обмен на вознаграждение. У кого больше шансов попасться на эту...

Взлом от Google Chrome: Браузер перестал пожирать память после удаления вирусного ПО 01:28, 22 Авг Взлом от Google Chrome: Браузер перестал «пожирать» память после удаления вирусного ПО Прослушка и наблюдение увеличивали кэширование системы и нагрузки на аккумулятор, считает эксперт. На прошлой неделе мир потрясла череда откровений I...

Взлом и заказное убийство: Лаборатория Касперского рассказала о современных легендах почтового шантажа 01:28, 13 Ноя Взлом и заказное убийство: «Лаборатория Касперского» рассказала о современных легендах почтового шантажа Специалисты «Лаборатории Касперского» проанализировали актуальные на сегодняшний день приёмы злоумышленников, шантажирующих пользователей по электрон...

Вертолёт санавиации в Курской области за полгода эвакуировал 103 пациента 09:28, 10 Авг Вертолёт санавиации в Курской области за полгода эвакуировал 103 пациента С начала 2025 года вертолёт санитарной авиации, базирующийся в территориальном Центре медицины катастроф Курской областной многопрофильной больницы, ...

Стало известно, сколько автомобилей собрали в России за полгода 15:28, 16 Авг Стало известно, сколько автомобилей собрали в России за полгода С января по июнь заводы выпустили 326 тысяч легковых автомобилей, подсчитали в «Росстате». Падение год к году небольшое — всего 2,1 процента. При это...

04:28, 21 Янв Полгода в Босфоре: потерявшегося пловца Свечникова атаковали болезнь и рыбы В проливе Босфор в Турции 20 января обнаружили тело, предположительно, российского пловца Николая Свечникова, который пропал в августе 2025 года во в...

06:28, 03 Фев Mash: в Китае таможня задержала на полгода 500 новых авто россиян Это произошло из-за нововведений в китайском законодательстве, связанных с запретом на экспорт новых автомобилей под видом подержанных. Власти Китая ...

01:28, 17 Дек Цены на память DDR5 могут стабилизироваться через полгода — Sapphire Стоимость модулей DDR5 резко выросла в последние месяцы, вызывая обеспокоенность у сборщиков ПК и геймеров. Хотя многие прогнозируют длительное повыш...

09:28, 18 Янв «Плюс 13 кг за полгода»: Ирина Горбачева откровенно рассказала о переменах во внешности Актриса Ирина Горбачева призналась, что за 2025 год набрала 13 лишних килограммов из-за проблем со здоровьем и любовью. Новым постом она поделилась в...

05:28, 28 Сен Паспорт как мультипасс: кому открывается египетская виза на 5 лет и карта резидента на полгода Египет сделал большой шаг навстречу всем, кто любит зимовать у моря или часто возвращается к пирамидам и Красному морю: по пятилетней мультивизе тепе...

09:28, 18 Окт "Украла моё сердце". Алексей Воробьёв и Аида Гарифуллина отметили полгода со дня свадьбы 37-летний Алексей Воробьёв и оперная певица Аида Гарифуллина отметили полгода со дня свадьбы. Они поженились 15 апреля этого года.В своём инстаграме*...

20:28, 09 Сен Представлена умная зубная щётка Xiaomi Mijia Toothbrush Pro с экраном и запасом автономности на полгода Компания Xiaomi представила новую зубную щётку Mijia Servo-Sonic Electric Toothbrush Pro, главными особенностями которой стали: встроенный цветной ЖК...

10:28, 10 Ноя Покупать два комплекта колес – невыгодно: просто перекидываю резину каждые полгода хитрым методом Покупать два комплекта колес – невыгодно: просто перекидываю резину каждые полгода хитрым методом Идея о втором комплекте литых дисков кажется блестя...

06:28, 24 Ноя Покупать сразу два комплекта колес – невыгодно: просто перекидываю резину каждые полгода - мой хитрый трюк Покупать сразу два комплекта колес – невыгодно: просто перекидываю резину каждые полгода - мой хитрый трюкС нашим климатом два комплекта шин — это не...

23:28, 25 Ноя Пропал режим 120 Гц после обновления до iOS 26. Как исправить баг После установки iOS 26 некоторые пользователи столкнулись с неприятной проблемой: у них пропал режим 120 Гц, и интерфейс стал заметно дерганым. Анима...

02:28, 29 Янв AOC представила Mini LED монитор с частотой обновления 330 Гц AOC представила игровой монитор AGON AG275UXM2 с Mini LED-подсветкой и разрешением 4K. Устройство оснащено 2304 зонами локального затемнения, что обе...

00:28, 16 Янв Владельцы iPhone массово избегают обновления до iOS 26 Согласно анализу сторонних источников, спустя несколько месяцев после выхода iOS 26 наблюдается необычно низкий уровень распространения данной операц...

20:28, 25 Янв Как включить частоту обновления 120 Гц в Safari на iPhone и Mac Если у вас есть устройство Apple с дисплеем ProMotion, то вы точно замечали странную вещь: интерфейс системы летает, а Safari на некоторых сайтах ощу...

16:28, 20 Янв Microsoft выпустила внеплановые обновления для Windows 11 На этой неделе Microsoft выпустила ежемесячные накопительные обновления для поддерживаемых версий Windows, из-за которых пользователи в очередной раз...

23:28, 17 Авг Xiaomi 16 и 16 Pro получат крупные обновления камер Серия флагманов Xiaomi 16, включая модели 16 и 16 Pro, получит значительные изменения в фотовозможностях. По данным инсайдеров, смартфоны представят ...

13:28, 30 Сен Новые функции Siri появятся в iOS 26.1 до масштабного обновления Apple готовит крупное обновление Siri на начало 2026 года, однако часть улучшений виртуального ассистента может выйти раньше — уже в iOS 26.1. ...

03:28, 05 Окт Как изменилось время работы iPhone после обновления до iOS 26.0.1 Смотрим, как влияет iOS 26.0.1 на время работы iPhone. Фото: pcmag.com Не так давно Apple выпустила первое обновление новой операционки — iOS 2...

02:28, 29 Янв Apple выпустила обновления для iOS, в том числе для 13-летнего iPhone 5s Apple выпустила iOS 12.5.8 для старых устройств, которые не получили обновление до iOS 26. Этот апдейт включает обновления сертификатов, позволяющие ...

22:28, 20 Янв АВТОВАЗ: классическая Нива получит масштабные обновления Классическая трехдверная Lada Niva Legend получит значительно больше изменений при обновлении, чем рестайлинговая Niva Travel. Об этом рассказал Серг...

04:28, 13 Янв Apple выбрала Google для партнёрства в области ИИ для обновления Siri В понедельник Apple и Google объявили о заключении соглашения о сотрудничестве в сфере искусственного интеллекта. Согласно совместному заявлению, инф...

05:28, 27 Ноя В приложении «Параметры» в Windows 11 появится страница «Обновления приложений» Microsoft тестирует новый способ обновления установленных приложений через приложение «Параметры» в Windows 11. В актуальной инсайдерской сборке в ра...

01:28, 05 Дек Opera для Android получила новые обновления с искусственным интеллектом Opera представила новые функции искусственного интеллекта для своего браузера Opera для Android. Обновление приближает мобильную версию по возможност...

22:28, 08 Янв Проект обновления российских банкнот продлён до 2028 года Замена российских купюр, затеянная Центробанком в 2021 году и превратившаяся в затяжную эпопею, сопровождаемую скандалами, странным образом, напомнил...

20:28, 12 Янв Apple выбрала Google Gemini для масштабного обновления Siri Apple объявила о стратегическом партнерстве с Google, в рамках которого нейросеть Gemini станет основой для более персонализированной версии голосово...

03:28, 15 Янв Car&Driver раскрыл нюансы обновления Mercedes-Benz S-класса Экспертам авторитетного издания удалось до премьеры поездить на рестайлинговой версии флагмана немецкой марки. Премьера новинки должна состояться чер...

04:28, 20 Ноя Что за значок появился на большинстве фотографий в галерее после обновления на iOS 26 После установки iOS 26 многие пользователи заметили в галерее новый значок: крошечную пиктограмму в правом верхнем углу фотографии. Она появляется не...

20:28, 27 Авг Galaxy S25 FE получит три крупных обновления — утечка раскрыла детали Samsung готовит к релизу смартфон Galaxy S25 FE, и благодаря новой утечке стали известны ключевые улучшения по сравнению с предыдущей моделью Galaxy ...

06:28, 09 Ноя Apple внезапно отозвала обновления для iOS и iPadOS до версий 26.2 из-за ошибки Портал MacRumors сообщил, что пользователи айфонов и айпэдов могут столкнуться с временной задержкой обновления iOS и iPadOS до бета-версии 26.2. Обн...

08:28, 27 Сен В Европе Windows 10 ещё год будет получать бесплатные обновления без условий Изображение: Windows Central Компания Microsoft подтвердила, что пользователи Windows 10 в странах Европейской экономической зоны (ЕЭЗ) продолжать по...

15:28, 09 Янв Когда выйдет iOS 27 и какие обновления iPhone получит в 2026 году Apple в 2026 году не собирается сбавлять темп и готовит для iPhone целую цепочку обновлений. Причём речь идёт не только о финальном релизе iOS 27 осе...

15:28, 06 Янв Asus представил игровые OLED-мониторы ROG Swift с частотой обновления до 480 Hz Компания Asus на CES 2026 представила два новых флагманских игровых монитора на основе OLED-панелей. Модели ROG Swift PG34WCDN и PG27UCWM ориентирова...

07:28, 15 Авг Samsung выпустил игровой OLED-монитор Odyssey G6 с частотой обновления 500 Hz В каталоге продуктов компании Samsung появился новый флагманский игровой монитор под названием Odyssey OLED G6 (G60SF). 27-дюймовая модель получила Q...

09:28, 25 Дек Геймеры, ваш час настал. Lenovo выпустила доступный IPS-монитор с частотой обновления 144 Гц за $90 Китайская компания Lenovo представила монитор ThinkVision S25-4e, рассчитанный на пользователей, которым нужен недорогой IPS-дисплей с повышенной час...

01:28, 25 Дек Обновления продуктов Lenovo для хранения данных нацелены на бум искусственного интеллекта Компания заявляет, что ряд новых продуктов и услуг поможет клиентам модернизировать ИТ-инфраструктуру для внедрения передовых технологий искусственно...

22:28, 20 Авг Microsoft выпустила внеплановые обновления для исправления функции восстановления Windows Microsoft выпустила внеплановые обновления для некоторых поддерживаемых версий Windows 10 и Windows 11, которые призваны устранить проблему, нарушивш...

11:28, 08 Фев Oppo начала финальную фазу обновления ColorOS 16 для ряда устройств Компания Oppo с конца октября постепенно выпускает обновление ColorOS 16 на базе Android 16 для совместимых смартфонов. Сейчас процесс находится в тр...

16:28, 06 Сен Acer Predator X27U F8: игровой OLED-монитор с частотой обновления до 720 Hz На выставке IFA 2025 в Берлине компания Acer представила новый игровой монитор Predator X27U F8, ориентированный на киберспортсменов. Монитор оснащен...

17:28, 02 Сен Samsung показала игровой монитор Odyssey G60F с частотой обновления 350 Гц Samsung расширила линейку Odyssey, выпустив новый игровой монитор Odyssey G60F. Устройство ориентировано на киберспортсменов и геймеров, которым важн...

01:28, 19 Авг Высокая цена и медленные обновления затормозили продажи Apple Vision Pro С момента запуска в 2024 году Apple Vision Pro продалась тиражом менее 500 тысяч единиц. Высокая цена — $3 499 — и значительный вес устройства отпуги...

17:28, 01 Ноя После обновления iOS перестала работать кнопка Camera Control. Как исправить? Как правило, Apple выпускает достаточно стабильные прошивки, даже если это бета-версии. Но курьезы все равно случаются, так что даже у айфонов бывают...

17:28, 01 Ноя Чуть не разбудил всю квартиру новым будильником из iOS 26.1. Что с ним стало после обновления Для многих из нас будильник как отдельное устройство уже давно ушел в прошлое. Что может быть проще, чем включить его на смартфоне, который в большин...

11:28, 30 Сен Представлен игровой монитор MSI MAG 272QP с дисплеем QD-OLED и частотой обновления 240 Гц Популярный производитель компьютеров MSI выпустил новый игровой монитор MAG 272QP QD-OLED X24 с 26,5-дюймовой QD-OLED панелью нового поколения от Sam...

06:28, 27 Сен Седан Nissan Sentra после обновления получил больше технологий и комфорта В США состоялась презентация обновлённого седана Nissan Sentra. Автомобиль получил яркий образ, однако его техническая основа — платформа и силовая у...

21:28, 29 Окт Xiaomi выпустила глобальную версию обновления HyperOS 3 с новыми функциями на базе ИИ Китайский бренд Xiaomi официально запустил HyperOS 3 на глобальном рынке — это масштабное обновление программной платформы на базе Android 16, которо...

14:28, 10 Дек Видели игровой OLED-монитор с безумной частотой обновления 720 Гц? Это LG UltraGear 27GX790B Южнокорейский бренд LG представил новый монитор UltraGear 27GX790B, который выдает запредельную плавность с частотой обновления 720 Гц. Такой показат...

20:28, 11 Окт Представлен флагманский монитор Gigabyte MO32U2 с дисплеем 4K QD-OLED и частотой обновления 240 Гц Бренд Gigabyte представил MO32U2 — крупный 31,5-дюймовый игровой монитор с QD-OLED-панелью и разрешением 4K (3840х2160 пикселей). Частота обновления ...

21:28, 04 Окт После обновления Polestar 3 стал мощнее и быстрее, но «потерял» в запасе хода Бренд Polestar представил обновлённую версию электрокроссовера Model 3. Не меняя кардинально внешний вид и салон, инженеры провели серьёзную техничес...

13:28, 02 Окт 7 самых интересных функций watchOS 26, которые появились на Apple Watch после обновления Apple Watch с каждым обновлением становится всё более универсальным и удобным устройством, и свежая версия watchOS 26 — отличный тому пример. Компани...

18:28, 06 Янв Вышли ASUS ROG XREAL R1 — геймерские AR-очки с виртуальным экраном на 171 дюйм с частотой обновления 240 Гц Подразделение Republic of Gamers официально представило игровые очки ASUS ROG XREAL R1 — носимое AR-устройство, ориентированное на геймеров, которым ...

01:28, 05 Фев Почему может перестать работать Face ID на iPhone после обновления iOS и что с этим делать После обновления iOS многие сталкиваются с неприятной ситуацией: Face ID вдруг перестаёт работать. Телефон пишет, что функция недоступна, не распозна...

10:28, 05 Дек Последние обновления Windows 11 могли «сломать» меню «Пуск», панель задач и другие компоненты Microsoft подтвердила наличие проблемы в Windows 11 версий 24H2 и 25H2, которая может приводить к сбоям в работе ключевых элементов интерфейса операц...

12:28, 22 Ноя Евросоюз на самом деле не обязывает производителей смартфонов выпускать обновления Android пять лет? Так считает Motorola Летом этого года в Евросоюзе вступил в силу ряд законов. Кроме прочего, один из них обязал производителей смартфонов обеспечивать поддержку минимум п...

02:28, 27 Дек 5 функций Алисы для разных устройств, которые теперь доступны всем после выхода новогоднего обновления Разработчики активно публикуют новые версии приложений перед праздниками, стараясь порадовать пользователей новыми функциями. И Яндекс — не иск...

09:28, 13 Авг Выпущены августовские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...

09:28, 20 Окт Выпущены октябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...

04:28, 10 Сен Выпущены сентябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...

23:28, 15 Янв Выпущены январские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...

21:28, 11 Ноя Выпущены ноябрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...

05:28, 12 Дек Выпущены декабрьские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...

05:28, 12 Фев Выпущены февральские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправлен...