softwaresecurity

Auch ein übereinstimmender Download-Hash kann Sie zur falschen Software führen.
Eine Prüfsumme beantwortet die Frage: „Stimmt diese Datei mit diesem Referenzwert überein?“ Sie beantwortet nicht: „Wer hat mir diesen Referenzwert gegeben?“
Wenn ein Angreifer sowohl ein Installationsprogramm als auch den danebenstehenden Hash ersetzt, können sie perfekt übereinstimmen. Ein Paket, das mit einem handgeschriebenen Beleg ankommt, ist keine unabhängige Verifizierung.
Die Download-Anleitung von Bitcoin Core trennt Dateiprüfsummen von Signaturen auf der Prüfsummenliste. Diese Unterscheidung ist auch über Bitcoin hinaus nützlich.
- Rufen Sie die offizielle Download-Seite des Projekts über ein vertrauenswürdiges Lesezeichen oder eine unabhängig überprüfte Adresse auf.

Notepad++ bestätigt, dass der Infrastrukturvorfall es Angreifern ermöglichte, Updates zwischen Juni und Dezember 2025 an bösartige Server umzuleiten, was selektive Benutzer betraf.
Der Entwickler hinter Notepad++, einem der weltweit beliebtesten Texteditoren, hat einen ausgeklügelten sechsmonatigen Cyberangriff offengelegt, der die Update-Infrastruktur der Software kompromittierte. Sicherheitsexperten haben den Vorfall einer staatlich unterstützten Bedrohungsgruppe aus China zugeschrieben, die Benutzer selektiv auf bösartige Server umleitete.
Laut The_Cyber_News auf X haben Hacker die Update-Server von Notepad++ übernommen, um Benutzer auf bösartige Infrastruktur umzuleiten. Der Vorfall nutzte Schwächen in der Validierung von Update-Paketen älterer Versionen vor der Veröffentlichung von Version 8.8.9 aus.