Notepad++ wprowadza krytyczną aktualizację po wycieku z CIA
Notepad++ wprowadza krytyczną aktualizację po wycieku z CIA
Nowa wersja Notepad++ została wydana, aby załatać poważny problem związany z narzędziami ujawnionymi w wycieku z CIA. Wcześniej, plik scilexer.dll mógł być podmieniany przez złośliwe oprogramowanie, co przekształcało ten popularny edytor tekstu w narzędzie szpiegowskie.
Od wersji 7.3.3 aplikacja zaczyna sprawdzać poprawność podpisu cyfrowego wspomnianej DLL, co ma na celu zabezpieczenie użytkowników przed nieautoryzowanym dostępem. Choć zabezpieczenia te są krokiem w dobrym kierunku, istnieją obawy, że zaawansowani atakujący mogą łatwo to obejść poprzez podmianę pliku notepad++.exe.
To wywołuje pytania o bezpieczeństwo aplikacji, które często używane są w codziennej pracy. Użytkownicy powinni zaktualizować swoje oprogramowanie, aby uniknąć potencjalnych zagrożeń.
Na podstawie: Źródła








