Protecția Notepad++ după o breșă majoră a actualizărilor este implementată printr-un sistem de blocare dublă

Ce s-a schimbat în actualizările Notepad++?

Dezvoltatorii editorului de text popular au introdus „blocarea dublă” pentru procesul de actualizare, pentru a elimina vulnerabilitatea prin care utilizatorii primeau uneori pachete malițioase.

1. Etapele implementării
Versiune Acțiune Descriere
8.8.9 Începerea lucrului la o fiabilitate sporită a actualizărilor Implementarea primei etape de protecție – verificarea instalatorului semnat pe GitHub.
8.9.2 Dezvoltarea completă a „blocării duble” Adăugată a doua protecție – verificarea fișierului XML cu semnătura digitală (XMLDSig) de la domeniul *notepad-plus-plus.org*.
Combinația acestor două mecanisme face actualizarea practic invulnerabilă, conform dezvoltatorilor.

2. Măsuri suplimentare de securitate
Măsură Cum se implementează Dezactivarea actualizării automate Prin interfața grafică a programului. Linia de comandă `msiexec /i npp.8.9.2.Installer.x64.msi NOUPDATER=1` – dezactivează actualizarea automată la instalarea pachetului MSI.

3. Istoricul compromiterii
* Perioada infrastructurii compromise – șase luni până la descoperire.
* Grupul responsabil pentru hack – Lotus Blossom.
* Hackerii au obținut acces la serviciul de hosting unde era găzduit componenta de actualizare și redirecționau cererile unor utilizatori către serverele lor.

Hackul a fost detectat pe 2 decembrie 2025 printr-un backdoor Chrysalis. După descoperire, proiectul a schimbat hostingul, a actualizat datele de autentificare și a eliminat vulnerabilitățile folosite în atac.

4. Ce trebuie să facă utilizatorii
1. Actualizați programul la versiunea 8.9.2 – acest lucru garantează prezența blocării duble.
2. Verificați sursa descărcării – fișierele de instalare trebuie descărcate de pe domeniul oficial *notepad-plus-plus.org*.

Aceste măsuri vă vor ajuta să asigurați că actualizările sunt primite în siguranță și fără intervenție terță.