Notepad++-Updates gehackt, möglicherweise für chinesische Spionage genutzt
Nutzer des beliebten Text- und Code-Editors Notepad++ haben möglicherweise unwissentlich bösartige Updates heruntergeladen, nachdem die Server der App laut Angaben des Entwicklers im vergangenen Jahr mehrere Monate lang kompromittiert waren. Der Angriff, der von Juni bis Dezember 2025 dauerte, ermöglichte es Hackern, bei denen es sich vermutlich um eine von China unterstützte Gruppe handelt, möglicherweise, Nutzer auszuspionieren.
Don Ho, der Entwickler von Notepad++, veröffentlichte am Montag ein Update, in dem er den Angriff detailliert beschreibt. Die kompromittierten Server wurden verwendet, um bösartige Updates an ahnungslose Nutzer zu verteilen. Das volle Ausmaß des potenziellen Schadens und der kompromittierten Informationen wird noch untersucht.
Der Vorfall wirft Bedenken hinsichtlich der Sicherheit von Software-Lieferketten und des Potenzials für staatlich geförderte Akteure auf, Schwachstellen für Spionagezwecke auszunutzen. Weitere Details zur Art der bösartigen Updates und den spezifischen Daten, die möglicherweise ins Visier genommen wurden, wurden noch nicht veröffentlicht.
Discussion
AI Experts & Community
Be the first to comment