softwaresecurity

Un hash de descarga coincidente puede llevarte igualmente al software equivocado.
Una suma de comprobación responde a esta pregunta: "¿Coincide este archivo con este valor de referencia?" No responde a esta otra: "¿Quién me dio ese valor de referencia?"
Si un atacante reemplaza tanto un instalador como el hash que aparece junto a él, pueden coincidir perfectamente. Un paquete que llega con su propio recibo escrito a mano no constituye una verificación independiente.
Las instrucciones de descarga de Bitcoin Core separan las sumas de comprobación de los archivos de las firmas de la lista de sumas. Esa distinción es útil más allá de Bitcoin.
- Empieza en la página oficial de descargas del proyecto, a la que hayas llegado mediante un marcador de confianza o una dirección verificada de forma independiente.

Notepad++ confirma que la violación de infraestructura permitió a los atacantes redirigir actualizaciones a servidores maliciosos entre junio y diciembre de 2025, afectando a usuarios selectivos.
El desarrollador detrás de Notepad++, uno de los editores de texto más populares del mundo, ha revelado un sofisticado ciberataque de seis meses que comprometió la infraestructura de actualización del software. Los expertos en seguridad han atribuido la violación a un grupo de amenazas patrocinado por el estado chino que redirigió selectivamente a los usuarios a servidores maliciosos.
Según The_Cyber_News en X, los hackers secuestraron los servidores de actualización de Notepad++ para redirigir a los usuarios a infraestructura maliciosa. La violación explotó debilidades en cómo las versiones anteriores validaban los paquetes de actualización antes del lanzamiento de la versión 8.8.9.