蓝点网
·
开源编辑器Notepad++发布紧急安全更新v8.9.6.1版修复任意代码执行漏洞
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
开源编辑器Notepad++于2026年5月26日发布紧急安全更新v8.9.6.1，修复1个高危和2个严重漏洞。攻击者可利用这些漏洞执行任意代码，用户需立即升级以确保安全。主要漏洞包括CVE-2026-48770（崩溃）、CVE-2026-48778和CVE-2026-48800（通过配置文件执行代码）。安全研究人员建议增加白名单和用户确认对话框以提高安全性。
🎯
关键要点
- 开源编辑器Notepad++于2026年5月26日发布紧急安全更新v8.9.6.1，修复1个高危和2个严重漏洞。
- 主要漏洞包括CVE-2026-48770（由于XML结构格式错误可能导致崩溃）、CVE-2026-48778和CVE-2026-48800（通过配置文件执行任意代码）。
- CVE-2026-48778漏洞允许攻击者通过未验证的用户配置文件执行任意代码，存在严重安全隐患。
- 安全研究人员建议增加命令行解释器白名单和用户确认对话框，以提高Notepad++的安全性。
- 攻击者可以通过多种方式利用这些漏洞，包括修改配置文件、制作恶意快捷方式、云端同步投毒和社工钓鱼等手段。
❓
延伸问答
Notepad++ v8.9.6.1更新修复了哪些漏洞？
更新修复了1个高危漏洞和2个严重漏洞，包括CVE-2026-48770、CVE-2026-48778和CVE-2026-48800。
CVE-2026-48778漏洞的危害是什么？
CVE-2026-48778漏洞允许攻击者通过未验证的用户配置文件执行任意代码，存在严重安全隐患。
用户如何确保使用Notepad++的安全？
用户应立即升级到最新版本，并避免打开来历不明的文件。
Notepad++的安全研究人员建议了哪些安全措施？
建议增加命令行解释器白名单和用户确认对话框，以提高安全性。
攻击者可以通过哪些方式利用Notepad++的漏洞？
攻击者可以通过修改配置文件、制作恶意快捷方式、云端同步投毒和社工钓鱼等方式利用漏洞。
CVE-2026-48770漏洞的具体表现是什么？
CVE-2026-48770漏洞由于XML结构格式错误可能导致程序崩溃。
➡️
