يؤكد Notepad++ أن اختراق البنية التحتية سمح للمهاجمين بإعادة توجيه التحديثات إلى خوادم خبيثة بين يونيو وديسمبر 2025، مما أثر على مستخدمين انتقائيين.
المطور وراء Notepad++، أحد أشهر محررات النصوص في العالم، قد كشف عن هجوم سيبراني معقد استمر ستة أشهر والذي أثر على بنية تحديث البرنامج. وقد نسب خبراء الأمن الاختراق إلى مجموعة تهديد برعاية الدولة الصينية التي قامت بتوجيه المستخدمين بشكل انتقائي إلى خوادم خبيثة.
وفقًا لـ The_Cyber_News على X، قام القراصنة باختطاف خوادم تحديث Notepad++ لإعادة توجيه المستخدمين إلى بنية تحتية خبيثة. استغل الاختراق نقاط الضعف في كيفية تحقق النسخ القديمة من حزم التحديث قبل إصدار النسخة 8.8.9.
المهاجمون سيطروا على نقطة تحديث حيوية
استهدف الاختراق خادم الاستضافة المشترك، لا قاعدة شيفرة Notepad++ نفسها. وتمكن المهاجمون من الوصول إلى النص البرمجي getDownloadUrl.php الذي يستخدمه محدِّث التطبيق، ما أتاح لهم التحكم في المستخدمين الذين يتلقون تحديثات شرعية، وأولئك الذين يتلقون ملفات ضارة.
أفادت Cybersecurity News بأن الجهات المهددة حافظت على وجودها حتى بعد فقدان الوصول المباشر إلى الخادم. فبعد تحديث صيانة مجدول في 2 سبتمبر 2025، قطع موطئ قدمهم الأول، واصل المهاجمون نشاطهم باستخدام بيانات اعتماد داخلية مسروقة للخدمات حتى 2 ديسمبر.
قد يعجبك أيضًا: مناورة Coinbase الاستشارية بشأن الحوسبة الكمومية: هل تدخل الحماية الأمنية للعملات المشفرة أخطر عقد لها؟
«كان الاستهداف انتقائيًا للغاية، إذ ركز على مستخدمين محددين بدلًا من إحداث إصابة واسعة النطاق في سلسلة التوريد»، كما أشار باحثو الأمن في تحليلهم الجنائي الرقمي.
عُرضت الملفات الثنائية الخبيثة بدلًا من التحديثات الشرعية لأن الإصدارات الأقدم من WinGUp لم تفرض تحققًا صارمًا من الشهادات والتوقيعات الخاصة بملفات التثبيت التي جرى تنزيلها. استهدف المخترقون نطاق Notepad++ وحده على الخادم المشترك، ولم يستهدفوا أي عملاء آخرين.
يستحق القراءة: Circle تبرم صفقة USDCx مع Cardano: بداية عصر العملات المستقرة المعززة للخصوصية
جدول زمني يمتد لستة أشهر يكشف عن تهديد مستمر
يبدو أن حملة الهجوم توقفت في نحو 10 نوفمبر 2025. وغيّر مزود الاستضافة جميع بيانات الاعتماد، وأكمل تعزيز الإجراءات الأمنية في 2 ديسمبر، ما أدى إلى صدّ المهاجمين نهائيًا. وأصدر Notepad++ الإصدار 8.8.9 في 9 ديسمبر، مع تشديد التحقق من التحديثات ليشترط صحة التوقيعات الرقمية وتطابق الشهادات.
انتقل المشروع إلى مزود استضافة جديد ببروتوكولات أمنية معززة. وسيعتمد الإصدار 8.9.2، المتوقع خلال الشهر المقبل، معيار XMLDSig (التوقيع الرقمي لـ XML) لبيانات تحديثات التعريف، لمنع العبث بعناوين URL الخاصة بالتنزيل.
ذات صلة: Midnight وSpacecoin يخططان لإطلاق مراسلات خاصة مدعومة بالأقمار الصناعية
تسلط عملية الاختراق الضوء على المخاوف المتزايدة بشأن أمن سلسلة توريد البرمجيات. ورغم أن منصات العملات المشفرة تواجه تهديدات مماثلة للبنية التحتية، توضح هذه الحادثة كيف تظل حتى أدوات التطوير واسعة الاستخدام عرضة لهجمات الجهات المدعومة من دول، متى توفرت لديها الموارد الكافية والصبر.
3 خلاصات أساسية:
مخترقون صينيون سيطروا على خوادم تحديث Notepad++ من يونيو إلى ديسمبر 2025 مستهدفين مستخدمين محددين
حافظ المهاجمون على إمكانية الوصول باستخدام بيانات اعتماد مسروقة حتى بعد فقدانهم السيطرة المباشرة على الخادم في سبتمبر
يتطلب الإصدار 8.8.9 الآن تحققًا صارمًا من التوقيعات؛ وسيُعتمد معيار XMLDSig في الإصدار 8.9.2
#الأمن_السيبراني #NotepadPlusPlus #اختراق_برعاية_دولة #هجوم_سلسلة_التوريد #softwaresecurity
نُشر هذا المقال لأول مرة على: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk