Notepad++ 8.9.2 strammer inn oppdateringsmekanismen etter kapring
Notepad++ har gitt ut versjon 8.9.2, i hovedsak for å styrke sikkerheten i oppdateringsmekanismen. I 2025 kapret en trusselaktør prosjektets oppdateringsinfrastruktur og ledet utvalgte brukere til skadelige nedlastinger ved å utnytte svake kontroller i eldre versjoner av oppdateringsverktøyet. Prosjektet opplyser at bruddet skjedde hos hostingleverandøren og ble brukt til å servere skadevare selektivt, ikke som følge av en sårbarhet i selve editoren. Den nye versjonen innfører en dobbel verifisering som kontrollerer både det signerte oppdateringsmanifestet og selve installasjonsfilen.
Hva det betyr for virksomheten
Notepad++ ligger på svært mange utviklings- og driftsmaskiner, ofte installert av brukeren selv og utenfor virksomhetens programvareoversikt. Når oppdateringskanalen til et slikt verktøy misbrukes, kommer skadevaren inn gjennom en kanal maskinen er satt opp til å stole på. Poenget er ikke denne ene editoren, men at hver applikasjon som oppdaterer seg selv utgjør en egen inngangsvei du bør vite om.
Berigo anbefaler
- Kartlegg hvilke maskiner som har Notepad++ installert, og oppgrader til 8.9.2 hentet fra prosjektets offisielle nettsted.
- Gå gjennom hvilke applikasjoner som oppdaterer seg selv uten at IT er involvert, og vurder om de bør distribueres sentralt i stedet.
- Se etter uventede nedlastinger og installasjoner fra utviklermaskiner i perioden verktøyet var eksponert.
- Ta med selvoppdaterende programvare som en egen risiko i leverandør- og programvareoversikten.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt