Notepad++ 两连更,修复1个多月的安全漏洞,此前更新机制可被黑客用于投毒

Notepad++ 两连更,修复1个多月的安全漏洞,此前更新机制可被黑客用于投毒

💡 原文中文,约1400字,阅读约需4分钟。
📝

内容提要

开源文本编辑器Notepad++发布了v8.8.8和v8.8.9更新,修复了WinGUp自动更新程序的安全漏洞,防止黑客劫持下载。用户应及时升级以确保安全。

🎯

关键要点

  • 开源文本编辑器Notepad++发布了v8.8.8和v8.8.9更新。
  • 更新修复了WinGUp自动更新程序的安全漏洞,防止黑客劫持下载。
  • 用户应及时升级至最新的v8.8.9以确保安全。
  • v8.8.8版本修改了下载源和URL域名,降低被劫持和滥用的可能性。
  • v8.8.9版本增加了下载结果的验签和证书校验,阻止恶意安装包的执行。
  • WinGUP是Notepad++开发者为自动更新编写的程序,存在潜在的劫持漏洞。
  • 黑客通过拦截流量修改URL,导致用户下载恶意软件。
  • 从v8.8.8起,WinGUP强制从github.com下载,v8.8.9增加了严格的证书和签名校验。
  • Notepad++用户众多,建议升级到最新版本以防止安全问题。
  • 用户可以参考社区内容寻找Notepad++的替代品。

延伸问答

Notepad++最近更新了哪些版本?

Notepad++最近发布了v8.8.8和v8.8.9版本。

Notepad++的更新修复了什么安全漏洞?

更新修复了WinGUp自动更新程序的安全漏洞,防止黑客劫持下载。

用户为什么需要及时升级Notepad++?

用户应及时升级至最新的v8.8.9以确保安全,防止恶意软件的下载和安装。

WinGUP是什么,它的作用是什么?

WinGUP是Notepad++开发者为自动更新编写的程序,用于检查和下载更新包。

v8.8.8和v8.8.9版本有什么主要区别?

v8.8.8修改了下载源和URL域名,v8.8.9增加了下载结果的验签和证书校验。

Notepad++用户如何防止安全问题?

Notepad++用户可以通过及时升级到最新版本来防止安全问题。

➡️

继续阅读