Notepad++ xác nhận vụ vi phạm hạ tầng cho phép kẻ tấn công chuyển hướng cập nhật đến các máy chủ độc hại giữa tháng 6 và tháng 12 năm 2025, ảnh hưởng đến một số người dùng chọn lọc.
Nhà phát triển đứng sau Notepad++, một trong những trình soạn thảo văn bản phổ biến nhất thế giới, đã tiết lộ một cuộc tấn công mạng tinh vi kéo dài sáu tháng đã xâm phạm hạ tầng cập nhật phần mềm. Các chuyên gia bảo mật đã quy cho vụ vi phạm này một nhóm đe dọa được nhà nước Trung Quốc tài trợ, nhóm này đã chọn lọc chuyển hướng người dùng đến các máy chủ độc hại.
Theo The_Cyber_News trên X, tin tặc đã chiếm đoạt các máy chủ cập nhật của Notepad++ để chuyển hướng người dùng đến hạ tầng độc hại. Vụ vi phạm đã khai thác những điểm yếu trong cách các phiên bản cũ xác nhận các gói cập nhật trước khi phát hành phiên bản 8.8.9.
Các kẻ tấn công đã kiểm soát Điểm cuối Cập nhật Quan trọng
Sự thỏa hiệp đã nhắm mục tiêu máy chủ lưu trữ chia sẻ thay vì mã nguồn Notepad++ tự thân. Các kẻ tấn công đã giành được quyền truy cập vào tập lệnh getDownloadUrl.php được sử dụng bởi trình cập nhật của ứng dụng, cho phép họ kiểm soát người dùng nào nhận được các bản cập nhật hợp pháp so với các tải trọng độc hại.
Các tin tức về an ninh mạng báo cáo rằng các tác nhân đe dọa đã duy trì sự tồn tại ngay cả sau khi mất quyền truy cập máy chủ trực tiếp. Sau một bản cập nhật bảo trì theo lịch vào ngày 2 tháng 9 năm 2025, đã cắt đứt vị trí ban đầu của họ, các kẻ tấn công tiếp tục hoạt động thông qua các thông tin xác thực dịch vụ nội bộ bị đánh cắp cho đến ngày 2 tháng 12.
Bạn cũng có thể thích: Gambit Tư vấn Lượng tử của Coinbase: Liệu An ninh Tiền điện tử có đang bước vào Thập kỷ Nguy hiểm Nhất?
"Việc nhắm mục tiêu rất có chọn lọc, tập trung vào những người dùng cụ thể thay vì một cuộc tấn công chuỗi cung ứng rộng rãi," các nhà nghiên cứu an ninh đã lưu ý trong phân tích pháp y của họ.
Các tệp nhị phân độc hại đã được phục vụ thay vì các bản cập nhật hợp pháp vì các phiên bản cũ của WinGUp không thực thi xác thực chứng chỉ và chữ ký nghiêm ngặt cho các trình cài đặt tải xuống. Chỉ miền Notepad++ đã bị săn lùng trên máy chủ chia sẻ, mà không có khách hàng nào khác bị nhắm mục tiêu.
Cần đọc: Circle Inks USDCx Thỏa thuận với Cardano: Kỷ nguyên Stablecoin Bảo mật bắt đầu
Thời gian sáu tháng tiết lộ mối đe dọa dai dẳng
Chiến dịch tấn công dường như đã ngừng lại vào khoảng ngày 10 tháng 11 năm 2025. Nhà cung cấp lưu trữ đã xoay vòng tất cả các thông tin xác thực và hoàn tất việc cứng hóa bảo mật vào ngày 2 tháng 12, chặn hoàn toàn những kẻ tấn công. Notepad++ đã phát hành phiên bản 8.8.9 vào ngày 9 tháng 12 với việc xác minh cập nhật đã được cứng hóa yêu cầu cả chữ ký số hợp lệ và chứng chỉ khớp.
Dự án đã chuyển sang nhà cung cấp lưu trữ mới với các giao thức bảo mật nâng cao. Phiên bản 8.9.2, dự kiến trong tháng tới, sẽ thực hiện tiêu chuẩn XMLDSig (Chữ ký số XML) cho các bản cập nhật để ngăn chặn việc giả mạo các URL tải xuống.
Liên quan: Midnight, Spacecoin Plot Tin nhắn riêng tư được cấp nguồn từ vệ tinh
Lỗ hổng này làm nổi bật những lo ngại ngày càng tăng về an ninh chuỗi cung ứng phần mềm. Trong khi các nền tảng tiền điện tử phải đối mặt với những mối đe dọa cơ sở hạ tầng tương tự, sự cố này cho thấy ngay cả các công cụ phát triển được sử dụng rộng rãi cũng vẫn dễ bị tổn thương trước những kẻ tấn công do nhà nước tài trợ với đủ tài nguyên và sự kiên nhẫn.
3 Điểm chính:
Tin tặc Trung Quốc đã kiểm soát máy chủ cập nhật Notepad++ từ tháng 6 đến tháng 12 năm 2025 nhắm mục tiêu vào những người dùng cụ thể
Các kẻ tấn công duy trì quyền truy cập thông qua các thông tin xác thực bị đánh cắp ngay cả sau khi mất quyền kiểm soát máy chủ trực tiếp vào tháng 9
Phiên bản 8.8.9 giờ đây yêu cầu xác thực chữ ký nghiêm ngặt; chuẩn XMLDSig sẽ có trong phiên bản 8.9.2
#an ninh mạng #NotePadPlusPlus #tấn công do nhà nước tài trợ #tấn công chuỗi cung ứng #softwaresecurity
Bài viết này lần đầu tiên xuất hiện trên: https://www.cryptonewslive.org/article/notepad-update-servers-hijacked-by-chinese-hackers-for-6-months-crypto-coders-at-risk