softwaresecurity

Hash unduhan yang cocok tetap bisa mengarahkan Anda ke perangkat lunak yang salah.
Checksum menjawab pertanyaan: "Apakah file ini cocok dengan nilai referensi ini?" Namun, checksum tidak menjawab: "Siapa yang memberi saya nilai referensi itu?"
Jika penyerang mengganti installer dan hash yang tertera di sebelahnya, keduanya bisa cocok sempurna. Paket yang datang dengan tanda terima tulisan tangannya sendiri bukanlah verifikasi independen.
Petunjuk pengunduhan Bitcoin Core memisahkan checksum file dari tanda tangan pada daftar checksum. Pembedaan ini berguna di luar Bitcoin.
- Mulailah dari halaman unduhan resmi proyek, yang dibuka melalui bookmark tepercaya atau alamat yang telah diperiksa secara independen.

Notepad++ mengonfirmasi bahwa pelanggaran infrastruktur memungkinkan penyerang untuk mengarahkan pembaruan ke server berbahaya antara Juni dan Desember 2025, yang memengaruhi pengguna tertentu.
Pengembang di balik Notepad++, salah satu editor teks paling populer di dunia, telah mengungkapkan serangan siber canggih selama enam bulan yang mengkompromikan infrastruktur pembaruan perangkat lunak. Para ahli keamanan telah mengaitkan pelanggaran ini dengan kelompok ancaman yang disponsori negara China yang secara selektif mengarahkan pengguna ke server berbahaya.
Menurut The_Cyber_News di X, peretas membajak server pembaruan Notepad++ untuk mengarahkan pengguna ke infrastruktur berbahaya. Pelanggaran ini mengeksploitasi kelemahan dalam cara versi yang lebih lama memvalidasi paket pembaruan sebelum rilis versi 8.8.9.