LONDON (IT BOLTWISE) – Der beliebte Text-Editor Notepad++ hat auf einen schwerwiegenden Supply-Chain-Angriff reagiert, indem er sein Update-System mit einer neuen Sicherheitstechnik namens „Doppel-Schloss“ verstärkt hat. Diese Maßnahme ist eine direkte Antwort auf einen Kompromittierungsversuch, der monatelang unentdeckt blieb und mutmaßlich von staatlichen Hackern durchgeführt wurde.
Der Text-Editor Notepad++, bekannt für seine Beliebtheit unter Entwicklern und Administratoren, hat kürzlich ein entscheidendes Sicherheitsupdate veröffentlicht. Die Version 8.9.2 führt eine neue „Doppel-Schloss“-Sicherheitstechnik ein, die speziell entwickelt wurde, um Man-in-the-Middle-Angriffe zu verhindern. Diese Maßnahme ist eine Reaktion auf einen schwerwiegenden Supply-Chain-Angriff, der von der mutmaßlich chinesischen Hackergruppe Lotus Blossom durchgeführt wurde.
Der Angriff, der im Juni 2025 begann und erst im Februar 2026 öffentlich bekannt wurde, zielte auf die Update-Infrastruktur eines Drittanbieters von Notepad++. Die Angreifer leiteten Update-Anfragen bestimmter Nutzer um und installierten eine Backdoor namens ‘Chrysalis’, die ihnen dauerhaften Zugriff auf die Systeme verschaffte. Diese Sicherheitslücke blieb bis zum 2. Dezember 2025 unentdeckt.
Um solche Angriffe in Zukunft zu verhindern, hat Notepad++ ein zweistufiges Verifikationssystem eingeführt. Die erste Stufe, die bereits in einer früheren Version implementiert wurde, überprüft die kryptografische Signatur des Installers. Die neue, zweite Stufe validiert nun auch die digitale Signatur der XML-Datei, die dem Updater die Quelle der neuen Version mitteilt. Diese doppelte Validierung stärkt die Vertrauenskette erheblich.
Zusätzlich zu diesen Maßnahmen wurden weitere Sicherheitsverbesserungen für die Auto-Update-Komponente WinGUp vorgenommen. Die Entwickler entfernten die Abhängigkeit von der libcurl.dll-Bibliothek, um das Risiko von DLL Side-Loading-Angriffen zu minimieren. Unsichere SSL-Optionen im cURL-Protokoll wurden ebenfalls entfernt, und die Ausführung von Plugin-Management-Funktionen ist nun auf Programme mit gültiger digitaler Signatur beschränkt.
Das Notepad++-Team empfiehlt allen Nutzern dringend, auf die neueste Version 8.9.2 zu aktualisieren. Aufgrund der Art der früheren Schwachstelle sollten sich Nutzer nicht auf den Auto-Updater in älteren Versionen verlassen. Stattdessen wird empfohlen, den Installer manuell von der offiziellen Notepad++-Website herunterzuladen und eine saubere Neuinstallation durchzuführen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Notepad++ verstärkt Sicherheitsmaßnahmen nach Hackerangriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Notepad++ verstärkt Sicherheitsmaßnahmen nach Hackerangriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Notepad++ verstärkt Sicherheitsmaßnahmen nach Hackerangriff« bei Google Deutschland suchen, bei Bing oder Google News!