Notepad++ mengonfirmasi bahwa pelanggaran infrastruktur memungkinkan penyerang untuk mengarahkan pembaruan ke server berbahaya antara Juni dan Desember 2025, yang memengaruhi pengguna tertentu.
Pengembang di balik Notepad++, salah satu editor teks paling populer di dunia, telah mengungkapkan serangan siber canggih selama enam bulan yang mengkompromikan infrastruktur pembaruan perangkat lunak. Para ahli keamanan telah mengaitkan pelanggaran ini dengan kelompok ancaman yang disponsori negara China yang secara selektif mengarahkan pengguna ke server berbahaya.
Menurut The_Cyber_News di X, peretas membajak server pembaruan Notepad++ untuk mengarahkan pengguna ke infrastruktur berbahaya. Pelanggaran ini mengeksploitasi kelemahan dalam cara versi yang lebih lama memvalidasi paket pembaruan sebelum rilis versi 8.8.9.
Penyerang Mengendalikan Titik Akhir Pembaruan Kritis
Kompromi menargetkan server hosting bersama alih-alih basis kode Notepad++ itu sendiri. Penyerang memperoleh akses ke skrip getDownloadUrl.php yang digunakan oleh pembaruan aplikasi, memungkinkan mereka mengendalikan pengguna mana yang menerima pembaruan yang sah versus muatan jahat.
Berita Keamanan Siber melaporkan bahwa aktor ancaman mempertahankan ketahanan bahkan setelah kehilangan akses server langsung. Setelah pembaruan pemeliharaan terjadwal pada 2 September 2025, yang memutuskan pijakan awal mereka, para penyerang terus beroperasi melalui kredensial layanan internal yang dicuri hingga 2 Desember.
Anda mungkin juga suka: Gambit Penasihat Kuantum Coinbase: Apakah Keamanan Kripto Memasuki Dekade Paling Berbahaya?
"Penargetan sangat selektif, fokus pada pengguna tertentu daripada infeksi rantai pasokan yang luas," catat peneliti keamanan dalam analisis forensik mereka.
Biner jahat disajikan alih-alih pembaruan yang sah karena versi lama WinGUp tidak menerapkan validasi sertifikat dan tanda tangan yang ketat untuk penginstal yang diunduh. Hanya domain Notepad++ yang diburu di server bersama, tanpa klien lain yang menjadi target.
Wajib dibaca: Circle Menandatangani Kesepakatan USDCx Dengan Cardano: Era Stablecoin Privasi Dimulai
Garis Waktu Enam Bulan Mengungkap Ancaman yang Persisten
Kampanye serangan tampaknya terhenti sekitar 10 November 2025. Penyedia hosting memutar semua kredensial dan menyelesaikan penguatan keamanan pada 2 Desember, secara definitif memblokir para penyerang. Notepad++ merilis versi 8.8.9 pada 9 Desember dengan verifikasi pembaruan yang diperkuat yang memerlukan baik tanda tangan digital yang valid maupun sertifikat yang cocok.
Proyek telah bermigrasi ke penyedia hosting baru dengan protokol keamanan yang ditingkatkan. Versi 8.9.2, yang diharapkan dalam sebulan ke depan, akan menerapkan standar XMLDSig (XML Digital Signature) untuk manifest pembaruan guna mencegah pemalsuan URL unduhan.
Terkait: Midnight, Spacecoin Plot Pesan Pribadi Bertenaga Satelit
Kebocoran ini menyoroti kekhawatiran yang semakin meningkat tentang keamanan rantai pasokan perangkat lunak. Sementara platform kripto menghadapi ancaman infrastruktur yang serupa, insiden ini menunjukkan bagaimana bahkan alat pengembangan yang banyak digunakan tetap rentan terhadap penyerang yang didukung negara dengan sumber daya dan kesabaran yang cukup.
3 Poin Penting:
Hacker Cina mengendalikan server pembaruan Notepad++ dari Juni hingga Desember 2025 menargetkan pengguna tertentu
Penyerang mempertahankan akses melalui kredensial yang dicuri bahkan setelah kehilangan kontrol server langsung pada bulan September
Versi 8.8.9 sekarang memerlukan validasi tanda tangan yang ketat; standar XMLDSig akan hadir di versi 8.9.2
#keamanansiber #NotePadPlusPlus #peretasanberbantudinas #seranganrantai pasokan #softwaresecurity
Artikel Ini Pertama Kali Muncul di: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk