Notepad++ confirme que la violation de l'infrastructure a permis aux attaquants de rediriger les mises à jour vers des serveurs malveillants entre juin et décembre 2025, affectant des utilisateurs sélectionnés.
Le développeur derrière Notepad++, l'un des éditeurs de texte les plus populaires au monde, a révélé une cyberattaque sophistiquée de six mois qui a compromis l'infrastructure de mise à jour du logiciel. Les experts en sécurité ont attribué la violation à un groupe de menaces parrainé par l'État chinois qui a redirigé sélectivement les utilisateurs vers des serveurs malveillants.
Selon The_Cyber_News sur X, des hackers ont détourné les serveurs de mise à jour de Notepad++ pour rediriger les utilisateurs vers une infrastructure malveillante. La violation a exploité des faiblesses dans la façon dont les anciennes versions validaient les paquets de mise à jour avant la sortie de la version 8.8.9.
Les attaquants ont contrôlé le point de terminaison de mise à jour critique
La compromission a ciblé le serveur d'hébergement partagé plutôt que le code source de Notepad++ lui-même. Les attaquants ont eu accès au script getDownloadUrl.php utilisé par le programme de mise à jour de l'application, leur permettant de contrôler quels utilisateurs recevaient des mises à jour légitimes par rapport à des charges utiles malveillantes.
Les nouvelles de cybersécurité rapportent que les acteurs de la menace ont maintenu leur persistance même après avoir perdu l'accès direct au serveur. Suite à une mise à jour de maintenance programmée le 2 septembre 2025, qui a coupé leur point d'ancrage initial, les attaquants ont continué à opérer grâce à des identifiants de service internes volés jusqu'au 2 décembre.
Vous pourriez aussi aimer : La Gambit de Conseils Quantiques de Coinbase : La Sécurité Crypto entre-t-elle dans sa décennie la plus dangereuse ?
"Le ciblage était hautement sélectif, se concentrant sur des utilisateurs spécifiques plutôt que sur une large infection de la chaîne d'approvisionnement," ont noté les chercheurs en sécurité dans leur analyse criminelle.
Les binaires malveillants ont été servis au lieu des mises à jour légitimes parce que les anciennes versions de WinGUp n'imposaient pas de validation stricte des certificats et des signatures pour les installateurs téléchargés. Seul le domaine Notepad++ a été ciblé sur le serveur partagé, sans autres clients visés.
À lire absolument : Circle Inks USDCx Accord Avec Cardano : L'ère des Stablecoins de Confidentialité Commence
La chronologie de six mois révèle une menace persistante
La campagne d'attaque a semblé s'arrêter autour du 10 novembre 2025. Le fournisseur d'hébergement a renouvelé toutes les identifiants et a terminé le durcissement de la sécurité le 2 décembre, bloquant définitivement les attaquants. Notepad++ a publié la version 8.8.9 le 9 décembre avec une vérification des mises à jour renforcée nécessitant à la fois des signatures numériques valides et des certificats correspondants.
Le projet a migré vers un nouveau fournisseur d'hébergement avec des protocoles de sécurité améliorés. La version 8.9.2, attendue dans le mois prochain, mettra en œuvre la norme XMLDSig (XML Digital Signature) pour les manifestes de mise à jour afin de prévenir toute falsification des URL de téléchargement.
Lié : Midnight, Spacecoin Trace un Messaging Privé Alimenté par Satellite
La violation met en évidence des préoccupations croissantes concernant la sécurité de la chaîne d'approvisionnement logicielle. Bien que les plateformes crypto soient confrontées à des menaces d'infrastructure similaires, cet incident démontre comment même les outils de développement largement utilisés restent vulnérables aux attaquants soutenus par l'État disposant de ressources et de patience suffisantes.
3 points clés à retenir :
Des hackers chinois ont contrôlé les serveurs de mise à jour de Notepad++ de juin à décembre 2025, ciblant des utilisateurs spécifiques
Les attaquants ont maintenu l'accès grâce à des identifiants volés même après avoir perdu le contrôle direct du serveur en septembre
La version 8.8.9 nécessite maintenant une validation stricte des signatures ; la norme XMLDSig arrive dans la version 8.9.2
#cybersécurité #NotePadPlusPlus #hackingparétat #attaquechaînedapprovisionnement #softwaresecurity
Cet article est paru en premier sur : https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk