A népszerű Notepad++ frissítéseit kínai hekkerek megmérgezték
Az elmúlt évben kínai, államilag támogatott hackerek hónapokon át észrevétlenül módosították a Notepad++ ingyenes szövegszerkesztő frissítési mechanizmusát. A támadók 2025 júniusától főként egy célzott felhasználói kör frissítési kéréseit terelték át saját, rosszindulatú szervereikre, kihasználva egy biztonsági rést a Notepad++ ellenőrzési folyamatában.
Fél évig tartó beavatkozás
A Notepad++ fejlesztője hivatalosan is megerősítette, hogy a frissítéseket kezelő szerver kompromittálódott. A támadók rövid megszakításokkal egészen decemberig fenn tudták tartani hozzáférésüket, mivel a szolgáltatói szerverhez szükséges hozzáférési adatok nem változtak. Szeptember elején, egy kernel- és firmware-frissítés idején ideiglenesen elveszítették a hozzáférést, de végül sikerült visszajutniuk a régi hitelesítő adatokkal. Csak december 2-án szűnt meg véglegesen a támadók jelenléte, amikor a szolgáltató felismerte és megszüntette a támadást.
Célzott támadás speciális eszközökkel
Több független IT-biztonsági szakértő szerint a támadást a Lotus Blossom nevű kínai APT-csoport (ismert még Raspberry Typhoon, Bilbug, Spring Dragon néven) hajtotta végre. Kifejezetten a Notepad++-t támadták, és egyedi hátsó ajtót (backdoort), a Chrysalis nevű kártevőt vetették be. Ez a program a jelek szerint komoly, tartós jelenlétet biztosított az áldozatok rendszereiben, bár konkrét bizonyítékot nem találtak arra, hogy a fertőzés minden frissítésen keresztül történt volna. Úgy tűnik, hogy csak bizonyos felhasználók voltak célpontok.
A Notepad++ azóta új, biztonságosabb szolgáltatóhoz költözött, minden potenciálisan ellopott hozzáférést letiltottak, átvizsgálták a naplókat, és kijavították a hibákat. A legújabb, 8.8.9-es verzió óta minden letöltés kriptográfiailag ellenőrzött, a WinGUP frissítő eszköz már a tanúsítványokat és az aláírásokat is ellenőrzi.
Továbbra is javasolt a jelszavak, különösen az SSH-, az FTP/SFTP- és az MySQL-hitelesítő adatok cseréje, illetve a WordPress-adminisztrátorfiókok átvizsgálása, jelszócsere, valamint a felesleges felhasználók törlése. A WordPress és a bővítmények naprakészen tartása szintén alapvető.
Következésképpen
A Notepad++-t használók most már nagyobb biztonságban érezhetik magukat, azonban a támadás rávilágított arra, hogy mennyire sérülékenyek lehetnek még a legnépszerűbb, nyílt forráskódú alkalmazások is, ha a háttérben dolgozó infrastruktúrát támadás éri. Az új fejlesztéseknek és a szigorúbb ellenőrzésnek köszönhetően várhatóan csökken az efféle kockázat, de továbbra is érdemes óvatosnak lenni.
💻 A SoftBank leányvállalata, a Saimemory és az Intel közös fejlesztésbe kezd, hogy megalkossa a következő generációs MI-hez és nagyteljesítményű számítástechnikához készült memóriatechnológiát...
A kínai hatóságok betiltották a rejtett, karosszériába süllyesztett autókilincseket, amelyek az utóbbi években egyre népszerűbbé váltak az autógyártók körében, főként aerodinamikai és dizájn okokból...
📱 Az okostelefonok szoftverei folyamatosan frissülnek, ezért néha nehéz követni, mikor és miért változik meg egy-egy alkalmazás kinézete vagy működése...
🕵 A népszerű Notepad++ szöveg- és kódszerkesztő felhasználói hónapokon át veszélyben voltak, miután a szoftver frissítéseit terjesztő szervereket tavaly feltörték...
🚗 A Waymo, az Alphabet önvezető autós cége újabb óriási befektetést kapott: 5,7 billió forint (16 milliárd USD) tőkét vont be, amellyel globálisan, több mint egy tucat új városban – köztük Tokióban és Londonban – terjeszti ki sofőr nélküli taxiszolgáltatását még az idén...
A Moltbook nevű közösségi oldal azzal büszkélkedik, hogy MI-ügynököknek kínál közösségi teret – azonban most kiderült, hogy több ezer emberi felhasználó adatait tette nyilvánossá egy hiányos biztonsági védelem miatt...
Januári Windows-frissítés után egyre több felhasználó szembesül azzal a bosszantó hibával, hogy számítógépe nem képes leállni vagy hibernálni, hanem újraindul...
Úgy tűnik, hamarosan véget ér a klasszikus, lapos okostelefonok időszaka. Egyre erősebbek a pletykák arról, hogy az Apple 2026 végén dobhatja piacra első összecsukható telefonját, ráadásul dolgozik egy kagylóhéj-formájú, vagyis flip kivitelű modellen is...
Egy veszélyes, GlassWorm nevű kártevő új módszert talált arra, hogy macOS-rendszereken fejlesztők jelszavait, kriptotárca-adatait és bizalmas információit lopja el...
Elképesztő, hogy ma már nemcsak a földön, de a magasban is élvezhetjük a stabil, gyors internetet: a Starlink műholdas Wi-Fi már a United Airlines járatain is úgy működik, mintha csak otthon lennél...
🔪 Több mint 230 rosszindulatú kiegészítő jelent meg kevesebb mint egy hét alatt az OpenClaw (korábbi nevén Moltbot és ClawdBot) személyes MI asszisztens hivatalos regisztrációs oldalán és a GitHubon...
A memóriapiacon rég nem látott válság van kibontakozóban: 2026 első negyedévében minden eddiginél gyorsabban nőnek a DRAM és a NAND flash memóriák árai...
🔎 Felmerül a kérdés, hogy létezik-e olyan speciális távcső, amely egyszerre szolgálja ki a hobbifotósokat, a madármegfigyelőket és a csillagászat szerelmeseit is...
🌾 A gazdák életét egy új MI-modell könnyíti meg Seattle-ben, ahol a Carbon Robotics nevű cég olyan robotokat gyárt, amelyek lézerekkel irtják a gyomnövényeket...
A Notepad++ fejlesztői bejelentették, hogy a népszerű szövegszerkesztőt célzott kibertámadás érte, amelynek hátterében valószínűsíthetően egy államilag támogatott szereplő áll...
A hamis, szuperhozamot ígérő befektetési programok (HYIP) terjedése újabb csúcsra ért: ezek a csalások irreális hozamokat, például 40%-os nyereséget 72 óra alatt ígérnek, miközben semmilyen valódi megtérülést nem biztosítanak...
A Starbucks hatalmas összegeket fektet MI-alapú automatizálásba: robotokat tesztelnek, amelyek átveszik az autós kiszolgálásnál a rendeléseket, virtuális asszisztensekkel segítik a baristák munkáját a receptek és a beosztások terén, valamint digitális rendszerekkel mérik a készleteket...
