softwaresecurity

Une empreinte de téléchargement correspondante peut tout de même vous mener au mauvais logiciel.
Une somme de contrôle répond à la question : « Ce fichier correspond-il à cette valeur de référence ? » Elle ne répond pas à la question : « Qui m’a fourni cette référence ? »
Si un attaquant remplace à la fois un programme d’installation et l’empreinte qui l’accompagne, les deux peuvent correspondre parfaitement. Un colis livré avec son propre reçu manuscrit ne constitue pas une vérification indépendante.
Les instructions de téléchargement de Bitcoin Core distinguent les sommes de contrôle des fichiers des signatures apposées à la liste de ces sommes. Cette distinction est utile bien au-delà de Bitcoin.
- Commencez par la page de téléchargement officielle du projet, à laquelle vous accédez depuis un favori fiable ou une adresse vérifiée indépendamment.

Notepad++ confirme que la violation de l'infrastructure a permis aux attaquants de rediriger les mises à jour vers des serveurs malveillants entre juin et décembre 2025, affectant des utilisateurs sélectionnés.
Le développeur derrière Notepad++, l'un des éditeurs de texte les plus populaires au monde, a révélé une cyberattaque sophistiquée de six mois qui a compromis l'infrastructure de mise à jour du logiciel. Les experts en sécurité ont attribué la violation à un groupe de menaces parrainé par l'État chinois qui a redirigé sélectivement les utilisateurs vers des serveurs malveillants.
Selon The_Cyber_News sur X, des hackers ont détourné les serveurs de mise à jour de Notepad++ pour rediriger les utilisateurs vers une infrastructure malveillante. La violation a exploité des faiblesses dans la façon dont les anciennes versions validaient les paquets de mise à jour avant la sortie de la version 8.8.9.