Lưu trữ — US — techcrunch
Notepad++ cho biết hacker Trung Quốc đã chiếm quyền cập nhật phần mềm trong nhiều tháng
Năm 2025, Notepad++ đã xác nhận rằng những hacker liên kết với chính phủ Trung Quốc đã chiếm đoạt các bản cập nhật phần mềm của họ trong vài tháng, cung cấp mã độc hại cho người dùng, đặc biệt là nhắm vào các tổ chức có quan tâm tại Đông Á. Sự vi phạm này, được các chuyên gia an ninh nhận dạng, nhấn mạnh các lỗ hổng trong phần mềm mã nguồn mở và gợi nhớ đến các vụ tấn công trước đó như vụ tấn công SolarWinds.
Điểm chính
- Notepad++ đã trải qua một cuộc tấn công mạng từ tháng 6 đến tháng 12 năm 2025, được kết nối với các hacker của chính phủ Trung Quốc.
- Cuộc tấn công này liên quan đến việc chiếm quyền quản trị quá trình cập nhật phần mềm, dẫn đến việc cung cấp các bản cập nhật có hại.
- Các tay săn hacker đã nhắm vào một máy chủ lưu trữ chung của trang web Notepad++ bằng cách sử dụng một lỗ hổng phần mềm.
- Chiến dịch này được chọn lọc, ảnh hưởng đến một số tổ chức nhỏ ở Đông Á.
- Các bản ghi cho thấy có những nỗ lực khai thác lỗ hổng ngay cả sau khi lỗi đã được sửa vào tháng 11.
- Sự cố này đã làm tăng lo ngại về bảo mật của phần mềm mã nguồn mở, đặc biệt là với sự phổ biến của Notepad++.
Vì sao quan trọng
- Sự việc xâm nhập vào Notepad++ tương đồng với cuộc tấn công SolarWinds, khi hacker Nga đã xâm phạm các bản cập nhật phần mềm, ảnh hưởng đến nhiều cơ quan chính phủ.
- Lo ngại về an ninh chuỗi cung ứng phần mềm tiếp tục gia tăng, phản ánh sự tăng cường về mối đe dọa mạng vào năm 2025.
- Sự dễ dàng khai thác các lỗ hổng trong môi trường lưu trữ chia sẻ là minh chứng cho những thách thức không ngừng trong an ninh thông tin.
Sự cố liên quan đến Notepad++ nhấn mạnh rõ ràng về nguy cơ liên tục do các cuộc tấn công mạng do các quốc gia tài trợ và lỗ hổng trong phần mềm mã nguồn mở, lặp lại những vụ vi phạm trước đây như SolarWinds và nhấn mạnh về việc cần có các biện pháp an ninh mạng cao hơn.