2025年12月に発覚したセキュリティインシデントに関し、「Notepad++」の開発チームは2月2日、外部のセキュリティ専門家をまじえた調査の結果を発表した。 このセキュリティインシデントは、「Notepad++」で用いられている自動アップデートツール「WinGUp」で ...
このセキュリティインシデントは、「Notepad++」アプリで用いられている自動アップデートツール「WinGUp」でトラフィック(通信)がハイジャックされ、偽の実行ファイルがダウンロードされてしまったというもの。きっかけは国家に支援されたハッカーに ...
Windows向けテキストエディタ「Notepad++」のアップデートツールを何者かが乗っ取り、特定の標的を狙ってバックドアを仕込んだ不正なプログラムを配信していたことが分かったとして、開発元が2月2日、これまでの経緯を明らかにした。この攻撃については ...
この記事は会員限定です。会員登録すると全てご覧いただけます。 Rapid7は2026年2月3日(現地時間)、中国系APT「Lotus Blossom」に帰属する巧妙なサイバー攻撃活動を特定したと発表した。攻撃ではテキストエディタ「Notepad++」の配布基盤が不正に利用され、未 ...
[2日 ロイター] - 中国の関連組織とされるハッカー集団が、オープンソースのコード編集ソフト「Notepad++」の更新プロセスを乗っ取り、特定のユーザーにハッキングの入り口となる「バックドア」などのマルウエアを配布していた。同プログラムの開発者と ...
「Notepad--」は「Notepad++」を超えることを目標に開発されているテキストエディター。主に中国のUnity Operating System (Linux ...
Notepad++ v8.5.7で修正された脆弱性は次のとおり。 CVE-2023-40031 (CVSS: 7.8) - Utf8_16_Read::convertにヒープバッファへの書き込みオーバーフローの脆弱性。任意のコードが実行される可能性 CVE-2023-40036 (CVSS: 5.5) - ...