Newsletters que abordam este assunto
Encontradas 9 newsletters sobre "Notepad"
Suas notícias de cibersegurança em 1 minuto
O CERT-UA alertou sobre uma nova campanha do grupo russo UAC-0099 que utiliza um programa malicioso disfarçado de plugin do Notepad++ para comprometer sistemas Windows.
Suas notícias de cibersegurança em 1 minuto
O Notepad++ lançou a versão 8.9.6.1 para corrigir três vulnerabilidades críticas, incluindo falhas que permitem a execução remota de código devido ao manuseio inadequado de arquivos de configuração. A atualização soluciona os problemas rastreados como CVE-2026-48770, CVE-2026-48778 e CVE-2026-48800 que afetavam versões anteriores do software.
Suas notícias de cibersegurança em 1 minuto
Um site falso hospedado no domínio notepad-plus-plus-mac[.]org está enganando usuários ao oferecer uma versão inexistente do Notepad++ para macOS, representando um sério risco de infecção por malware. Essa campanha fraudulenta utilizou uma identidade visual oficial para induzir ao erro até mesmo portais de tecnologia.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade crítica de injeção de string, rastreada como CVE-2026-3008, foi descoberta no Notepad++ 8.9.3, permitindo que atacantes causem falhas no sistema ou extraiam dados sensíveis da memória. A Agência de Cibersegurança de Singapura recomenda que todos os usuários atualizem imediatamente o software para a versão 8.9.4 para corrigir a falha.
Suas notícias de cibersegurança em 1 minuto
O Notepad++ lançou a atualização 8.9.2 para corrigir falhas exploradas por um ator de ameaça avançada da China que sequestrava o mecanismo de atualização do software para entregar malware seletivamente, implementando um design de "duplo bloqueio" que visa tornar o processo de atualização robusto e inexplorável.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou uma vulnerabilidade crítica no editor de texto Notepad++ ao seu catálogo de Vulnerabilidades Exploradas Conhecidas, alertando que a falha, rastreada como CVE-2025-15556 e localizada no componente de atualização WinGUp, pode permitir que atacantes executem código malicioso nos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A Microsoft corrigiu uma vulnerabilidade de execução remota de código no bloco de notas do Windows 11 que permitia a invasores executar programas locais ou remotos ao enganar usuários para que clicassem em links Markdown maliciosos, sem exibir avisos de segurança do Windows.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça ligado à China, conhecido como Lotus Blossom, foi atribuído com média confiança à recente invasão da infraestrutura que hospeda o editor de código aberto Notepad++. Este grupo de hackers patrocinado pelo Estado utilizou o ataque para distribuir um backdoor inédito denominado Chrysalis aos usuários do software.
Ataques patrocinados pelo estado chinês foram provavelmente os responsáveis pelo sequestro do tráfego de atualização do Notepad++ que perdurou por quase seis meses, conforme anunciado hoje pelo desenvolvedor.
Suas notícias de cibersegurança em 1 minuto
A equipe de desenvolvimento do popular editor de texto Notepad++ lançou a versão 8.8.9 para corrigir uma falha de segurança crítica no mecanismo de atualização do software, que poderia permitir que atacantes sequestrassem o tráfego de rede e instalassem software malicioso nos sistemas dos usuários. A vulnerabilidade no mecanismo de atualização do Notepad++ permitiu a interceptação de tráfego para implantação de malware.