📰 本频道不定期推送科技数码类新资讯，欢迎关注！ ©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。 ‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。🔗 博客: https://yummy.best 💬 群组: @GodlyGroup 📬 投稿: @GodlyNewsBot 🪧 广告合作： @yummybest_bot.https://broadcastchannel-1zj.pages.devhttps://broadcastchannel-1zj.pages.dev/posts/14396https://broadcastchannel-1zj.pages.dev/posts/14396Thu, 11 Dec 2025 04:50:08 GMT<div> <img src="/static/https://cdn5.telesco.pe/file/RNwb8sL7Mgh-f0OFdJkmovY0eSoD7sWCjyAE42N0otmQvkfz698qWXSc6L9Holmbpi-zcPhA5HN_CvhPEJyqk0NaM5ROPIdjIssW5npLZyPJ2kAFlZyb-ecWzNCVkF84RtexcqO-_W3TBQjKC8RyuTo38P0HxIJJtCkS0mi_S8mnTQrCYwqKS0riv_TC6DEWb4IIfTjuFpxKkokiGQZd2fauweA5IvEJx5M7eKqkmBbnVBkXvyG2jArqgG-8pGWAkDIcra_62F5WkYVlgJGqpfpY9jGCXvCkxr1ZGVMU7wLqeXptcI4hRLXH1udwa04AMIDvfziH7MnmMWHZQC3M-w.jpg" alt="Notepad++ 遭流量劫持，更新程序被植入恶意程序Notepad++ 发布安全警告，它遭遇了流量劫持，部分地区的更新程序被植入恶意程序" loading="lazy" /> </div><a href="https://notepad-plus-plus.org/news/v889-released/" target="_blank"><b>Notepad++ 遭流量劫持，更新程序被植入恶意程序<br /></b></a><br />Notepad++ 发布安全警告，它遭遇了流量劫持，部分地区的更新程序被植入恶意程序。<br /><br />调查发现，Notepad++ 更新程序 WinGUp 的流量<b>被劫持到恶意服务器，下载恶意可执行文件。</b><br /><br />更新程序使用版本检查功能查询 URL“<a href="https://notepad-plus-plus.org/update/getDownloadUrl.php" target="_blank">https://notepad-plus-plus.org/update/getDownloadUrl.php</a>”并评估返回的 XML 文件。更新程序使用 XML 文件中列出的 Download-URL，将文件保存到 %TEMP% 文件夹并执行。任何能拦截和篡改此流量的攻击者都可以更改 Download-URL。<br /><br />Notepad++ v8.8.7 之前的版本使用了自签名证书，允许攻击者创建篡改后的更新并将其推送给受害者。<b>从 v8.8.7 开始 Notepad++ 使用了来自 GlobalSign 签发的合法证书进行签名。</b><br /><br /><i><b>🗒</b></i> 标签: <a href="/search/%23NotepadNotepad">#NotepadNotepad</a><b><br /></b><i><b>📢</b></i> 频道: <a href="https://t.me/GodlyNews1" target="_blank">@GodlyNews1</a><br /><i><b>🤖</b></i> 投稿: <a href="https://t.me/GodlyNewsBot" target="_blank">@GodlyNewsBot</a>