softwaresecurity

Завантажений файл може мати потрібний хеш, але все одно виявитися не тим програмним забезпеченням.
Контрольна сума відповідає на запитання: «Чи відповідає цей файл еталонному значенню?» Вона не відповідає на запитання: «Хто надав мені це еталонне значення?»
Якщо зловмисник замінить і інсталятор, і хеш поруч із ним, вони ідеально збігатимуться. Посилка з власноруч написаною квитанцією — це не незалежна перевірка.
В інструкціях Bitcoin Core щодо завантаження контрольні суми файлів відокремлено від підписів списку контрольних сум. Ця відмінність важлива не лише для Bitcoin.
- Почніть з офіційної сторінки завантаження проєкту, перейшовши на неї через надійну закладку або самостійно перевіривши адресу.

Notepad++ підтверджує, що порушення інфраструктури дозволило зловмисникам перенаправляти оновлення на шкідливі сервери між червнем і груднем 2025 року, що вплинуло на вибіркових користувачів.
Розробник Notepad++, одного з найпопулярніших текстових редакторів у світі, розкрив складну шестимісячну кібератаку, яка скомпрометувала інфраструктуру оновлень програмного забезпечення. Експерти з безпеки приписали порушення китайській державній спонсорованій загрозі, яка вибірково перенаправляла користувачів на шкідливі сервери.
Згідно з The_Cyber_News на X, хакери захопили сервери оновлень Notepad++, щоб перенаправити користувачів на шкідливу інфраструктуру. Порушення експлуатувало вразливості в тому, як старі версії перевіряли пакети оновлень до виходу версії 8.8.9.