开源编辑器Notepad++于2026年5月26日发布紧急安全更新v8.9.6.1，修复1个高危和2个严重漏洞。攻击者可利用这些漏洞执行任意代码，用户需立即升级以确保安全。主要漏洞包括CVE-2026-48770（崩溃）、CVE-2026-48778和CVE-2026-48800（通过配置文件执行代码）。安全研究人员建议增加白名单和用户确认对话框以提高安全性。

本文介绍了在 Linux 系统中运行 Notepad++ 的方法，包括使用 Wine、Snap 和 Flatpak 安装，以及推荐的替代工具如 Geany 和 VS Code。强调了 Notepad++ 的轻量、高效和丰富的插件生态，同时提供了配置技巧和常见问题的解决方案。

全球网络安全事件更新：Notepad++出现DLL劫持漏洞，阿基拉勒索软件利用SonicWall漏洞进行快速入侵，SUSE Rancher Manager存在三大安全漏洞，LAMEHUG恶意软件动态生成攻击指令，钓鱼攻击传播Amatera木马，Huntress揭露多阶段PureRAT攻击，Co-op遭网络攻击损失2.75亿美元，DarkCloud木马升级，僵尸网络利用物联网设备传播，Salesforce Agentforce曝ForcedLeak漏洞。

Notepad++ v8.8.3 存在 DLL 劫持漏洞（CVE-2025-56383），攻击者可通过替换 DLL 执行恶意代码，评分为 6.5，可能导致权限提升和恶意软件持久化。攻击者需具备本地访问权限，已公开概念验证（PoC）。

Notepad++的提权漏洞CVE-2025-49144可通过钓鱼攻击实现，攻击者诱导用户下载并运行恶意程序，从而获取系统权限。攻击流程包括运行Notepad++安装程序、加载恶意文件并执行反弹shell。

全球网络安全事件速递：Notepad++存在严重漏洞，攻击者可获取系统控制权；新技术诱导大模型生成有害内容；FortiGate防火墙遭恶意软件攻击；XDigo利用LNK漏洞攻击东欧政府；朝鲜黑客通过GitHub和Dropbox实施钓鱼攻击；pbkdf2密钥派生漏洞影响JavaScript项目；WinRAR漏洞允许执行任意代码；InnoShop电商平台曝高危漏洞；美伊冲突引发网络安全警报；美国众议院禁止政府设备使用WhatsApp。

Notepad++ 8.8.1版本存在CVE-2025-49144权限提升漏洞，攻击者可通过恶意文件获取SYSTEM权限，影响数百万用户，可能导致数据泄露和系统控制。开发团队已发布8.8.2版本修复，建议用户立即更新并加强安全措施。

作者热爱阅读、思考与交流，近期在 AI 辅助编程领域取得进展，评测多款产品，撰写行业预测与提示，并开发了 4 个 Emacs 插件。

#.NET 逆向工程 #Notepad配置泄露 #VB Projects分析 #dnSpy动态调试 #NTFS #ADS攻击 #HQK程序调试解密