Notepad++のホスティング侵害でアップデートのサプライチェーン攻撃
Notepad++のホスティング基盤が侵害され、アップデート経路がマルウェア配布に悪用された。サプライチェーン攻撃にさらされた期間は6カ月とされる。攻撃は中国と関連する国家支援型ハッキングと指摘された。
主な情報
- 被害組織
- Notepad++
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- アップデートのサプライチェーンが6カ月間攻撃にさらされる
- 原因・手口
- ホスティング基盤を侵害しアップデート経路を乗っ取ったサプライチェーン攻撃
- 地域
- 海外
経過
- ホスティング事業者の侵害を通じたNotepad++のアップデートへのサプライチェーン攻撃が明らかになった。
- Notepad++が6カ月間サプライチェーン攻撃にさらされていたことが判明した。
- Notepad++のサプライチェーン攻撃の追加の痕跡が公開された。
関連報道 6件
- Notepad++ users take note: It’s time to check if you’re hacked
- Notepad++ Supply Chain Hack Conducted by China via Hosting Provider
- Nation-state hack exploited hosting infrastructure to hijack Notepad++ updates
- 업데이트가 악성코드 통로로…‘노트패드++’ 6개월간 공급망 공격 노출
- Cybersecurity Weekly Newsletter - Notepad++ hack, Office 0-Day, ESXi 0-day Ransomware Attacks and More
- 생각보다 복잡했던 노트패드++ 해킹의 ‘공급망 공격’ 전황 드러나다
Notepad++のその他の事件
Notepad++、ソフトウェア更新が数カ月にわたり乗っ取られる
Notepad++は2026年2月2日、中国政府系ハッカーが自社のソフトウェア更新を数カ月にわたり乗っ取っていたと明らかにした。具体的な被害規模や対応措置は確認されていない。
関連報道 2件 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。