TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究のログ

CVE-2026-25926

Notepad++ (まとめ)

【要点】 ◎Notepad++の公式更新機能が侵害され、中国系国家支援とみられる攻撃者が特定ユーザーに改ざん更新を配布していた。

Notepad++ Fixes Hijacked Update Mechanism Used to Deliver Targeted Malware

【要点】 ◎Notepad++が更新機構乗っ取り対策を実装。8.9.2で署名検証強化とRCE脆弱性を修正 (The Hacker News)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023