softwaresecurity

Mã băm tải xuống khớp vẫn có thể dẫn bạn đến phần mềm không đúng.
Mã kiểm tra trả lời câu hỏi: "Tệp này có khớp với giá trị tham chiếu này không?" Nó không trả lời câu hỏi: "Ai đã cung cấp giá trị tham chiếu đó cho tôi?"
Nếu kẻ tấn công thay thế cả trình cài đặt lẫn mã băm đi kèm, chúng vẫn có thể khớp hoàn toàn. Một kiện hàng đến nơi cùng tờ biên nhận viết tay của chính nó không phải là xác minh độc lập.
Hướng dẫn tải xuống của Bitcoin Core tách riêng mã kiểm tra của tệp khỏi chữ ký trên danh sách mã kiểm tra. Sự phân biệt này hữu ích cả ngoài phạm vi Bitcoin.
- Bắt đầu từ trang tải xuống chính thức của dự án, truy cập qua dấu trang đáng tin cậy hoặc địa chỉ được kiểm tra độc lập.

Notepad++ xác nhận vụ vi phạm hạ tầng cho phép kẻ tấn công chuyển hướng cập nhật đến các máy chủ độc hại giữa tháng 6 và tháng 12 năm 2025, ảnh hưởng đến một số người dùng chọn lọc.
Nhà phát triển đứng sau Notepad++, một trong những trình soạn thảo văn bản phổ biến nhất thế giới, đã tiết lộ một cuộc tấn công mạng tinh vi kéo dài sáu tháng đã xâm phạm hạ tầng cập nhật phần mềm. Các chuyên gia bảo mật đã quy cho vụ vi phạm này một nhóm đe dọa được nhà nước Trung Quốc tài trợ, nhóm này đã chọn lọc chuyển hướng người dùng đến các máy chủ độc hại.
Theo The_Cyber_News trên X, tin tặc đã chiếm đoạt các máy chủ cập nhật của Notepad++ để chuyển hướng người dùng đến hạ tầng độc hại. Vụ vi phạm đã khai thác những điểm yếu trong cách các phiên bản cũ xác nhận các gói cập nhật trước khi phát hành phiên bản 8.8.9.