【要点】 ◎Notepad++の公式更新機能が侵害され、中国系国家支援とみられる攻撃者が特定ユーザーに改ざん更新を配布していた。

【要点】 ◎Notepad++は更新配信の経路が2025年6月〜12月2日に乗っ取られ、一部利用者が悪性実行ファイル取得の恐れと公表。8.9.1へ手動更新推奨 (マイナビニュース)

【要点】 ◎Notepad++の更新機構WinGUpが2025年6月〜12月2日に選別リダイレクトされ、マルウェア配布に悪用。8.9.1/8.8.9で検証強化 (Gigazine)

【要点】 ◎中国関連とされる集団がNotepad++の更新配信を乗っ取り、標的ユーザーへバックドア等を配布。侵害は2025年6月〜12月2日まで継続の可能性 (ロイター)

【要点】 ◎Notepad++更新が2025年6月〜12月2日に選別ハイジャックされ、特定ユーザーへ改ざん実行ファイルを配布。原因はホスティング侵害で、対策として移行・検証強化 (The Hacker News)

【図表】 出典: https://news.mynavi.jp/techplus/article/20250118-3108748/ 【ニュース】 ◆設定に誤りがある2万のドメイン、マルウェア配布のために悪用される (マイナビニュース, 2025/01/18 14:07) https://news.mynavi.jp/techplus/article/20250118-31…