La Rambla
La Rambla
Online: 1596 Culés
Gorące dyskusje
5
Lewy widzę znowu porażka w USA. No tak, jak nie będzie miał serwisu Yamala, Raphy czy Pedriego... » Czytaj dalej
11
Kto wygra: Mourinho ze składem za 1,5 miliarda czy Hansi Flick który do roboty przyjeżdża... » Czytaj dalej
4
Obawiam się Realu w tym sezonie. Mam nadzieję, że moc przyjaźni znowu nam pomoże bo na... » Czytaj dalej
Online: 1596 Culés
3
Takie info, o którym wiadomo od wczoraj (02.02) za pośrednictwem oficjalnego kanału. Jeśli aktualizowaliście Notepad++ w okolicach czerwca-grudnia 2025, to prawdopodobnie Wasz komputer jest już częścią chińskiego botnetu, a w najlepszym wypadku macie poinstalowane oprogramowanie mogące posłużyć do wykradania haseł.
Chińscy hakerzy wykorzystali podatność w infrastrukturze hostingowej (tzw. supply chain attack), żeby podczas update'u propagować wersję zainfekowaną, która instaluje kolejne backdoory.
https://notepad-plus-plus.org/news/hijacked-incident-info-update/
https://sekurak.pl/anatomia-ataku-na-notepad-zobacz-szczegoly-ataku-oraz-metody-detekcji-i-eliminacji/
W skrócie zalecane jest pełne formatowanie + rotacja wszelkich poświadczeń z niezainfekowanego urządzenia.
1
@misterio Ja nie pamiętam co robiłem wczoraj, a mam pamiętać czy aktualizowałem Notepada++ pół roku temu? :O
1
@KamQiX w artykule od sekuraka są metody weryfikacji, ale dość toporne dla zwykłego użytkownika.
1
@misterio A fakt, jest coś. Powinienem ogarnąć.
1
@misterio Właśnie sprawdziłem mam ver 7 build z 2016 roku :) I co ty na to panie chińczyk.
0
@Gall Szacunek za stosowanie się do zasady – działa nie ruszam. Żeby każdy tak robił, to nie trzeba byłoby nic robić w robocie.
U mnie vi na Linuksie zamiast notepad++, więc nie tylko nie działała to, co nie powinno (wirusy, backdoory), ale też to co powinno ;)