A népszerű Notepad++ frissítéseit kínai hekkerek megmérgezték
Az elmúlt évben kínai, államilag támogatott hackerek hónapokon át észrevétlenül módosították a Notepad++ ingyenes szövegszerkesztő frissítési mechanizmusát. A támadók 2025 júniusától főként egy célzott felhasználói kör frissítési kéréseit terelték át saját, rosszindulatú szervereikre, kihasználva egy biztonsági rést a Notepad++ ellenőrzési folyamatában.
Fél évig tartó beavatkozás
A Notepad++ fejlesztője hivatalosan is megerősítette, hogy a frissítéseket kezelő szerver kompromittálódott. A támadók rövid megszakításokkal egészen decemberig fenn tudták tartani hozzáférésüket, mivel a szolgáltatói szerverhez szükséges hozzáférési adatok nem változtak. Szeptember elején, egy kernel- és firmware-frissítés idején ideiglenesen elveszítették a hozzáférést, de végül sikerült visszajutniuk a régi hitelesítő adatokkal. Csak december 2-án szűnt meg véglegesen a támadók jelenléte, amikor a szolgáltató felismerte és megszüntette a támadást.
Célzott támadás speciális eszközökkel
Több független IT-biztonsági szakértő szerint a támadást a Lotus Blossom nevű kínai APT-csoport (ismert még Raspberry Typhoon, Bilbug, Spring Dragon néven) hajtotta végre. Kifejezetten a Notepad++-t támadták, és egyedi hátsó ajtót (backdoort), a Chrysalis nevű kártevőt vetették be. Ez a program a jelek szerint komoly, tartós jelenlétet biztosított az áldozatok rendszereiben, bár konkrét bizonyítékot nem találtak arra, hogy a fertőzés minden frissítésen keresztül történt volna. Úgy tűnik, hogy csak bizonyos felhasználók voltak célpontok.
A Notepad++ azóta új, biztonságosabb szolgáltatóhoz költözött, minden potenciálisan ellopott hozzáférést letiltottak, átvizsgálták a naplókat, és kijavították a hibákat. A legújabb, 8.8.9-es verzió óta minden letöltés kriptográfiailag ellenőrzött, a WinGUP frissítő eszköz már a tanúsítványokat és az aláírásokat is ellenőrzi.
Továbbra is javasolt a jelszavak, különösen az SSH-, az FTP/SFTP- és az MySQL-hitelesítő adatok cseréje, illetve a WordPress-adminisztrátorfiókok átvizsgálása, jelszócsere, valamint a felesleges felhasználók törlése. A WordPress és a bővítmények naprakészen tartása szintén alapvető.
Következésképpen
A Notepad++-t használók most már nagyobb biztonságban érezhetik magukat, azonban a támadás rávilágított arra, hogy mennyire sérülékenyek lehetnek még a legnépszerűbb, nyílt forráskódú alkalmazások is, ha a háttérben dolgozó infrastruktúrát támadás éri. Az új fejlesztéseknek és a szigorúbb ellenőrzésnek köszönhetően várhatóan csökken az efféle kockázat, de továbbra is érdemes óvatosnak lenni.
📦 Az IKEA új, mindenki számára elérhető okos kütyüi végre megérkeztek! A gondolat izgalmas: menő, okos izzók, kapcsolók, dugaljak, mind kezdőáron, már 2400 forinttól...
🛡 Egy új, böngészőkben alkalmazható trükk lehetővé teszi, hogy rosszindulatú parancsokat rejtsenek el közvetlenül a weboldalakon anélkül, hogy azt az MI‑asszisztensek észrevennék...
A Google újraírta a szabályokat: mostantól a Geminiben mindenki számára ingyenesen elérhető az a funkció, amellyel valóban személyre szabott válaszokat adhat...
Jellemző példa erre, hogy napjaink egyik legagresszívebb ellátásilánc-támadása, a GlassWorm ismét lecsapott: több mint 400 fejlesztői csomag, forráskódtár és bővítmény vált fertőzötté olyan platformokon, mint a GitHub, az npm, a Visual Studio Code és az OpenVSX...
🎧 A Spotify most végre bevezette az Exkluzív módot (Exclusive Mode) Windowsra – innentől a szoftver ráteszi a kezét a hangkártyádra, és kiküszöböli, hogy a géped belemotyogjon a zenédbe...
🔒 Az Apple először élesítette a Háttérbiztonsági fejlesztések nevű rendszerét, amellyel anélkül javíthattak egy kritikus WebKit-sebezhetőséget, hogy a teljes operációs rendszert frissíteni kellett volna...
🔒 Az Apple beindította a háttérben letöltődő biztonsági javításokat, amelyek olyan észrevétlenül érkeznek, hogy talán észre sem veszed őket – de a telefonod vagy a géped nagyon hálás lesz érte...
Az elmúlt hetek eseményei szinte megbénították a Hormuzi-szoros forgalmát: ahol korábban naponta több mint 100 tanker haladt át, most viszont február vége óta alig 21 tette meg az utat...
A Meta frissen felvásárolt MI-startupja, a Manus most egy asztali alkalmazással hozza el saját mesterségesintelligencia-ügynökét közvetlenül a felhasználók számítógépeire...
🔥 Mielőtt bárki eltemetné az FBC: Firebreak-et, fontos tudni, hogy a Remedy kiadta hozzá az utolsó tartalmi frissítést—de cseppet se aggódj, a szerverek még évekig bírni fogják a strapát...
👑 A francia Mistral AI bemutatta a Forge nevű platformját, amellyel cégek és állami intézmények saját MI-modelleket építhetnek, továbbfejleszthetnek és folyamatosan igazíthatnak a saját adataikhoz szabva – mindezt teljes körű adatvédelem mellett...
🔒 Kezdetben az MI-fejlesztések fő fókuszában a képességek és a funkcionalitás állt, de most először jelent meg egy átfogó biztonsági rendszer már a kiadás pillanatában...
Az MI-alapú ügynökök egyre több vállalatnál végzik el helyettünk az érzékeny feladatokat: CRM-rendszerekbe lépnek be, adatbázisokat olvasnak, e-maileket küldenek...
A ChatGPT szinte mindig magabiztos válaszokat ad, bármiről kérdezed is. Olyan határozottsággal érvel, hogy első ránézésre meggyőző lehet – ugyanakkor könnyen elfeledteti, hogy az általa közvetített válasz csupán egy nézőpont, nem pedig az egyetlen érvényes megoldás...
A videojáték-ipar épp az MI robbanását éli, sokan attól tartanak, hogy a generatív modellek elveszik majd az emberek munkáját a legnagyobb franchise-okban is...
A netes csalók manapság vérprofi szélhámosokká váltak: ügyesen ugrálnak a közösségi oldalak, üzenetküldő appok, e-mailek és piacterek között, hogy lecsapjanak a legóvatosabb áldozatokra is...
