Notepad++は、インフラストラクチャの侵害により、2025年6月から12月の間に攻撃者が更新を悪意のあるサーバーにリダイレクトできたことを確認し、選択的なユーザーに影響を与えました。
Notepad++の背後にいる開発者は、世界で最も人気のあるテキストエディタの1つであるNotepad++のソフトウェア更新インフラストラクチャが侵害されたという洗練された6か月間のサイバー攻撃を明らかにしました。セキュリティ専門家は、この侵害を中国の国家後援の脅威グループに起因するとしています。彼らは選択的にユーザーを悪意のあるサーバーにリダイレクトしました。
XのThe_Cyber_Newsによると、ハッカーはNotepad++の更新サーバーをハイジャックし、ユーザーを悪意のあるインフラストラクチャにリダイレクトしました。この侵害は、古いバージョンが更新パッケージをどのように検証しているかの弱点を悪用しました。バージョン8.8.9のリリース前です。
攻撃者が重要なアップデートエンドポイントを制御していました
妥協は Notepad++ コードベース自体ではなく、共有ホスティングサーバーをターゲットにしました。攻撃者はアプリケーションのアップデーターによって使用される getDownloadUrl.php スクリプトにアクセスし、どのユーザーが正当なアップデートを受け取るか対して悪意のあるペイロードを制御できるようになりました。
サイバーセキュリティニュースは、脅威アクターが直接サーバーアクセスを失った後も持続性を維持していたと報告しています。2025 年 9 月 2 日の予定されたメンテナンスアップデートの後、最初の足場を切断され、攻撃者は内部サービスの認証情報を盗まれたまま12 月 2 日まで操作を続けました。
あなたも興味があるかもしれません: Coinbase の量子アドバイザリー ギャンビット: 暗号セキュリティは最も危険な 10 年に入っているのか？
"ターゲティングは非常に選択的で、広範なサプライチェーン感染ではなく特定のユーザーに焦点を当てていました"とセキュリティ研究者は法医学的分析で指摘しました。
悪意のあるバイナリが正当なアップデートの代わりに配信されました。これは、古いバージョンの WinGUp がダウンロードされたインストーラーのために厳格な証明書と署名の検証を強制しなかったためです。共有サーバー上では Notepad++ ドメインのみが狙われ、他のクライアントは標的にされませんでした。
必読: Circle が Cardano と USDCx 契約を締結: プライバシー ステーブルコイン時代が始まる
6 ヶ月間のタイムラインが持続的な脅威を明らかにします
攻撃キャンペーンは、2025 年 11 月 10 日頃に停止したようです。ホスティングプロバイダーはすべての認証情報を回転させ、12 月 2 日にセキュリティの強化を完了し、攻撃者を確実にブロックしました。Notepad++ は、12 月 9 日に厳格なアップデート検証を必要とするバージョン 8.8.9 をリリースしました。
このプロジェクトは、強化されたセキュリティプロトコルを持つ新しいホスティングプロバイダーに移行しました。バージョン 8.9.2 は、ダウンロード URL の改ざんを防ぐために、アップデートマニフェストに XMLDSig (XML デジタル署名) 標準を実装する予定です。
関連: ミッドナイト、スペースコインのプロット衛星を利用したプライベートメッセージング
この侵害は、ソフトウェアサプライチェーンのセキュリティに関する懸念の高まりを強調しています。暗号プラットフォームは同様のインフラの脅威に直面していますが、この事件は、広く使用されている開発ツールでさえ、十分なリソースと忍耐を持つ国家支援の攻撃者に対して脆弱であることを示しています。
3 つの重要なポイント:
中国のハッカーは、特定のユーザーをターゲットにして、2025 年の 6 月から 12 月まで Notepad++ アップデートサーバーを制御していました。
攻撃者は、9 月に直接サーバー制御を失った後も盗まれた認証情報を使ってアクセスを維持していました。
バージョン 8.8.9 は、厳格な署名検証を必要とします; XMLDSig 標準はバージョン 8.9.2 に登場します
#サイバーセキュリティ #NotePadPlusPlus #国家支援ハッキング #サプライチェーン攻撃 #softwaresecurity
この記事は最初に登場しました: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk