软件更新机制 关键字列表
Notepad++更新服务遭国家级黑客劫持

Notepad++更新服务遭国家级黑客劫持

Notepad++文本编辑器的更新服务在2025年遭国家赞助的黑客入侵。攻击者从6月至12月期间通过compromised托管服务器和不足的验证控制,有针对性地将特定用户流量重定向到恶意更新清单。该项目已发布加强版本8.9,弃用自签名证书,改用GlobalSign签发的合法证书。官方建议用户移除之前安装的自签名根证书,并手动下载最新版本。