โปรแกรมแก้ไขข้อความ Notepad++ ยอดนิยมถูกแย่งชิงเพื่อแพร่กระจายมัลแวร์ เนื่องจากกลไกการอัปเดตของแอปมีช่องโหว่ด้านความปลอดภัย หากคุณติดตั้งแอปแล้ว ตรวจสอบให้แน่ใจว่าคุณมีเวอร์ชันล่าสุดเพื่อความปลอดภัย
เช่นเดียวกับแอปพลิเคชัน Windows อื่นๆ Notepad++ มีตัวอัปเดตในตัวที่สามารถดาวน์โหลดและติดตั้งเวอร์ชันล่าสุดได้ ใช้เฟรมเวิร์กที่เรียกว่า WinGUP เพื่อขอลิงก์ดาวน์โหลดจากเว็บไซต์ Notepad++ แต่ตัวอัพเดตไม่ได้ตรวจสอบลายเซ็นไฟล์หรือดำเนินการตรวจสอบความปลอดภัยอื่นๆ นั่นหมายความว่าหากการเชื่อมต่อเครือข่ายของคอมพิวเตอร์ถูกบุกรุก คำขออัปเดตอาจถูกดักจับและแทนที่ด้วยไฟล์ปฏิบัติการอื่น
นักวิเคราะห์ด้านความปลอดภัย Kevin Beaumont รายงานการได้ยินจากองค์กรสามแห่งที่สังเกตเห็นมัลแวร์ที่มาจากตัวอัพเดต Notepad++ การโจมตีดังกล่าวส่งผลกระทบต่อระบบต่างๆ ในเอเชียตะวันออกเป็นหลัก โดยเริ่มต้นเมื่อประมาณสองเดือนที่แล้ว
Notepad++ 8.8.8 เปิดตัวเมื่อเดือนที่แล้วพร้อมการแก้ไขบางส่วน: ตอนนี้ตัวอัปเดตจะใช้การดาวน์โหลดจาก GitHub เสมอ ซึ่งยากกว่าที่มัลแวร์จะสกัดกั้น ขณะนี้ Notepad 8.8.9 มาพร้อมกับการตรวจสอบลายเซ็นและใบรับรองเพิ่มเติมในระหว่างกระบวนการอัปเดต
โพสต์ในบล็อกใหม่อธิบายว่า “การตรวจสอบรายงานนำไปสู่การระบุจุดอ่อนในวิธีที่ผู้อัปเดตตรวจสอบความสมบูรณ์และความถูกต้องของไฟล์อัปเดตที่ดาวน์โหลด … เริ่มต้นด้วยการเปิดตัวนี้ Notepad ++ & WinGUp ได้รับการเสริมประสิทธิภาพเพื่อตรวจสอบลายเซ็นและใบรับรองของผู้ติดตั้งที่ดาวน์โหลดในระหว่างกระบวนการอัปเดต หากการตรวจสอบล้มเหลว การอัปเดตจะถูกยกเลิก”
ที่เกี่ยวข้อง
วิธีติดตั้ง Notepad++ บน Mac
Notepad++ ได้รับการออกแบบมาสำหรับ Windows เท่านั้น แต่สามารถทำงานบน Mac ด้วยเครื่องเสมือนหรือเลเยอร์ความเข้ากันได้
หากคุณติดตั้ง Notepad++ ไว้ คุณควรอัปเดตเป็นเวอร์ชัน 8.8.8 โดยควรใช้ตัวติดตั้งบนเว็บไซต์อย่างเป็นทางการหรือที่เก็บ GitHub อย่างเป็นทางการ เวอร์ชันก่อนหน้านี้ยังคงใช้ตัวอัปเดตในตัวที่ถูกบุกรุก ดังนั้นจึงไม่ใช่ตัวเลือกที่ปลอดภัยที่สุด หลังจากที่คุณติดตั้ง Notepad 8.8.8 หรือใหม่กว่า คุณจะสามารถใช้ตัวอัพเดตในตัวได้อีกครั้งอย่างปลอดภัย
การโจมตีครั้งนี้เน้นย้ำถึงปัญหาที่มีมายาวนานกับแอพพลิเคชั่น Windows: ไม่มีตัวจัดการแพ็คเกจระดับระบบสากล และการใช้งานของบุคคลที่สามไม่ได้ถูกสร้างขึ้นตามมาตรฐานความปลอดภัยและความน่าเชื่อถือเดียวกันเสมอไป Windows 10 และ Windows 11 มี Microsoft Store และ WinGet แต่มีข้อจำกัดของตัวเอง และไม่สามารถใช้งานได้บนพีซี Windows 7/8 ที่ Notepad++ ยังคงรองรับ
คุณสามารถดาวน์โหลด Notepad++ รุ่นล่าสุดได้จากเว็บไซต์อย่างเป็นทางการของโครงการ ตัวอัปเดตในตัวของเวอร์ชันก่อนหน้าไม่ได้ถูกบุกรุกบนพีซีทุกเครื่อง แต่คุณก็ปลอดภัยเช่นกัน
ที่มา: Notepad++, DoublePulsar
*️⃣ ลิงค์ที่มา:
วิธีการติดตั้ง Notepad++ บน Mac , ตัวติดตั้งบนเว็บไซต์อย่างเป็นทางการ , พื้นที่เก็บข้อมูล GitHub อย่างเป็นทางการ , WinGet , ดาวน์โหลด Notepad++ รุ่นล่าสุด , Notepad++ , DoublePulsar ,