Malware LunchPoke usa plugins do Notepad++ para instalar persistência
CERT da Ucrânia descobre malware LunchPoke usando plugins do Notepad++ para instalar persistência.
Tag
Tag: =notepad-plus-plus
5 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =notepad-plus-plus.
Notepad++ corrige falha crítica explorada para distribuir malware Chrysalis
O Notepad++ lançou a versão 8.9.2 corrigindo uma falha crítica explorada desde junho de 2025 para distribuir o malware Chrysalis via seu mecanismo de atualização. A correção inclui verificação robusta de assinaturas. O grupo chinês Lotus Panda está associado ao ataque.
Notepad++ implementa 'dupla trava' para proteger atualizações após ataque
O editor de código Notepad++ implementou um mecanismo de "dupla trava" para proteger suas atualizações após um ataque à cadeia de suprimentos. O novo sistema exige assinaturas digitais em duas camadas para prevenir adulteração de pacotes de instalação.
Grupo Lotus Blossom compromete infraestrutura de atualização do Notepad++
Grupo estatal Lotus Blossom comprometeu a infraestrutura de hospedagem do Notepad++ por seis meses, redirecionando atualizações legítimas para distribuir malware Chrysalis e Cobalt Strike a setores críticos globais, incluindo América do Sul. Atualização 8.9.1 corrige falhas.
Notepad++ teve atualizações redirecionadas por infraestrutura comprometida
A infraestrutura de hospedagem previamente usada pelo Notepad++ foi comprometida entre junho e dezembro de 2025, redirecionando atualizações a servidores maliciosos. O projeto lançou a versão v8.8.9 com validações fortalecidas e anunciou futura exigência de XMLDSig. A matéria não traz IOCs nem estimativa de vítimas; equipes devem atualizar e aguardar dados técnicos adicionais.