softwaresecurity

Um hash de download correspondente ainda pode levar você ao software errado.
Uma soma de verificação responde à pergunta: "Este arquivo corresponde a este valor de referência?" Ela não responde à pergunta: "Quem me forneceu esse valor de referência?"
Se um invasor substituir tanto um instalador quanto o hash ao lado dele, eles poderão corresponder perfeitamente. Uma encomenda que chega com o próprio recibo escrito à mão não é uma verificação independente.
As instruções de download do Bitcoin Core separam as somas de verificação dos arquivos das assinaturas na lista de somas de verificação. Essa distinção é útil para além do Bitcoin.
- Comece pela página oficial de download do projeto, acessada por meio de um favorito confiável ou de um endereço verificado de forma independente.

O Notepad++ confirma que a violação da infraestrutura permitiu que os atacantes redirecionassem atualizações para servidores maliciosos entre junho e dezembro de 2025, afetando usuários seletivos.
O desenvolvedor por trás do Notepad++, um dos editores de texto mais populares do mundo, revelou um sofisticado ciberataque de seis meses que comprometeu a infraestrutura de atualização do software. Especialistas em segurança atribuíram a violação a um grupo de ameaças patrocinado pelo estado chinês que redirecionou seletivamente os usuários para servidores maliciosos.
De acordo com The_Cyber_News no X, hackers sequestraram servidores de atualização do Notepad++ para redirecionar usuários para infraestrutura maliciosa. A violação explorou fraquezas em como versões mais antigas validavam pacotes de atualização antes do lançamento da versão 8.8.9.