Now Hacked
FR
Logiciel malveillant

Notepad++ : une compromission de l'hébergement permet une attaque de la chaîne de mise à jour

Premier article · Dernier article · 6 articles liés

L'infrastructure d'hébergement de Notepad++ a été compromise et son canal de mise à jour détourné pour diffuser des logiciels malveillants. Notepad++ aurait été exposé à l'attaque de la chaîne d'approvisionnement pendant six mois. Elle a été attribuée à des pirates soutenus par un État et liés à la Chine.

L’essentiel

Organisme touché
Notepad++
Type d’incident
Logiciel malveillant
Date des faits / de détection
Non confirmé
Ampleur
Chaîne de mise à jour exposée à l'attaque pendant six mois
Cause / méthode
Attaque de la chaîne d'approvisionnement compromettant l'infrastructure d'hébergement pour détourner le canal de mise à jour
Lieu
International

Chronologie

  1. Une attaque de la chaîne d'approvisionnement visant les mises à jour de Notepad++ via la compromission d'un hébergeur a été révélée.
  2. Il a été révélé que Notepad++ avait été exposé à l'attaque pendant six mois.
  3. De nouveaux éléments sur l'attaque de la chaîne d'approvisionnement de Notepad++ ont été publiés.

6 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.