アーカイブ — US — techcrunch
Notepad++、数ヶ月間にわたり中国政府のハッカーがソフトウェア更新をハイジャックしたと発表
2025年、Notepad++は、中国政府に関連するハッカーがそのソフトウェアのアップデートを数ヶ月間乗っ取り、特に東アジアに関心を持つ組織を標的にした悪意のあるコードをユーザーに送り込んでいたことを確認しました。セキュリティ専門家によって特定されたこの侵害は、オープンソースソフトウェアの脆弱性を浮き彫りにし、SolarWinds攻撃のような過去の事件を思い起こさせます。
要点
- Notepad++は2025年6月から12月にかけて、中国政府のハッカーと関連したサイバー攻撃を受けました。
- 攻撃はソフトウェアアップデートプロセスを乗っ取ることを含み、悪意のあるアップデートが提供されました。
- 攻撃者はNotepad++のウェブサイトの共有ホスティングサーバーをターゲットにし、ソフトウェアの脆弱性を利用しました。
- キャンペーンは選択的であり、東アジアのわずかな組織に影響を及ぼしました。
- ログによると、11月にバグが修正された後も脆弱性を悪用しようとする試みが示されました。
- この事件は、Notepad++の人気を考慮すると、オープンソースソフトウェアのセキュリティに関する懸念を引き起こしました。
なぜ重要か
- Notepad++の侵害は、ロシアのハッカーがソフトウェアのアップデートを妨害したソーラーウインズ攻撃と同様で、数多くの政府機関に影響を与えています。
- 2025年に観察された増加するサイバー脅威と一致し、ソフトウェアのサプライチェーンセキュリティに対する懸念が高まっています。
- 共有ホスティング環境の脆弱性を悪用しやすさは、ITセキュリティの継続する課題を浮き彫りにしています。
Notepad++の事件は、国家の支援を受けたハッキングやオープンソースソフトウェア内の脆弱性によるリスクが継続していることを示しており、過去の事件であるSolarWindsのような侵害を反映して、より高度なサイバーセキュリティ対策の必要性を強調しています。