Notepad++ bestätigt, dass der Infrastrukturvorfall es Angreifern ermöglichte, Updates zwischen Juni und Dezember 2025 an bösartige Server umzuleiten, was selektive Benutzer betraf.
Der Entwickler hinter Notepad++, einem der weltweit beliebtesten Texteditoren, hat einen ausgeklügelten sechsmonatigen Cyberangriff offengelegt, der die Update-Infrastruktur der Software kompromittierte. Sicherheitsexperten haben den Vorfall einer staatlich unterstützten Bedrohungsgruppe aus China zugeschrieben, die Benutzer selektiv auf bösartige Server umleitete.
Laut The_Cyber_News auf X haben Hacker die Update-Server von Notepad++ übernommen, um Benutzer auf bösartige Infrastruktur umzuleiten. Der Vorfall nutzte Schwächen in der Validierung von Update-Paketen älterer Versionen vor der Veröffentlichung von Version 8.8.9 aus.
Angreifer kontrollierten kritischen Update-Endpunkt
Der Kompromiss zielte auf den gemeinsamen Hosting-Server und nicht auf den Notepad++-Code selbst. Angreifer erhielten Zugriff auf das Skript getDownloadUrl.php, das vom Updater der Anwendung verwendet wird, wodurch sie kontrollieren konnten, welche Benutzer legitime Updates im Gegensatz zu bösartigen Payloads erhielten.
Cybersecurity News berichtet, dass die Bedrohungsakteure auch nach dem Verlust des direkten Serverzugriffs kontinuierlich aktiv blieben. Nach einem geplanten Wartungsupdate am 2. September 2025, das ihren ursprünglichen Zugriff unterbrach, operierten die Angreifer weiterhin über gestohlene interne Dienstanmeldedaten bis zum 2. Dezember.
Das könnte Ihnen auch gefallen: Coinbases Quantum Advisory Gambit: Betritt die Krypto-Sicherheit ihr gefährlichstes Jahrzehnt?
"Die Zielauswahl war hochgradig selektiv und konzentrierte sich auf bestimmte Benutzer statt auf eine breite Lieferketteninfektion," bemerkten Sicherheitsforscher in ihrer forensischen Analyse.
Die bösartigen Binärdateien wurden anstelle von legitimen Updates bereitgestellt, da ältere Versionen von WinGUp keine strikte Zertifikats- und Signaturvalidierung für heruntergeladene Installer durchsetzten. Nur die Notepad++-Domain wurde auf dem gemeinsamen Server angegriffen, ohne dass andere Kunden ins Visier genommen wurden.
Muss gelesen werden: Circle unterzeichnet USDCx-Deal mit Cardano: Ära des Privacy-Stablecoins beginnt
Sechs-Monats-Zeitplan zeigt anhaltende Bedrohung
Die Angriffskampagne schien um den 10. November 2025 zum Stillstand zu kommen. Der Hosting-Anbieter drehte alle Anmeldedaten und vollendete die Sicherheitsverstärkung am 2. Dezember, wodurch die Angreifer endgültig blockiert wurden. Notepad++ veröffentlichte am 9. Dezember die Version 8.8.9 mit einer verstärkten Update-Überprüfung, die sowohl gültige digitale Signaturen als auch übereinstimmende Zertifikate erforderte.
Das Projekt wurde zu einem neuen Hosting-Anbieter mit verbesserten Sicherheitsprotokollen migriert. Version 8.9.2, die innerhalb des nächsten Monats erwartet wird, wird den XMLDSig (XML Digital Signature) Standard für Update-Manifeste implementieren, um Manipulationen an Download-URLs zu verhindern.
Verwandt: Mitternacht, Spacecoin-Plot Satelliten-gestütztes privates Messaging
Der Vorfall hebt wachsende Bedenken hinsichtlich der Sicherheit der Software-Lieferkette hervor. Während Krypto-Plattformen ähnlichen Infrastrukturbedrohungen ausgesetzt sind, zeigt dieser Vorfall, wie selbst weit verbreitete Entwicklungstools anfällig für staatlich geförderte Angreifer mit ausreichenden Ressourcen und Geduld bleiben.
3 wichtige Erkenntnisse:
Chinesische Hacker kontrollierten die Notepad++-Update-Server von Juni bis Dezember 2025 und zielten auf bestimmte Benutzer ab
Angreifer behielten den Zugang durch gestohlene Anmeldedaten, selbst nachdem sie im September die direkte Serverkontrolle verloren hatten
Version 8.8.9 erfordert jetzt eine strikte Signaturvalidierung; XMLDSig-Standard kommt in Version 8.9.2
#cybersecurity #NotePadPlusPlus #staatsgefördertesHacking #Lieferkettenangriff #softwaresecurity
Dieser Artikel erschien zuerst auf: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk