Backdoor in Notepad++

Compromission de la chaîne d’approvisionnement de Notepad++

Des acteurs malveillants, liés au gouvernement chinois, ont exploité une faille dans le système de mise à jour de Notepad++ pour diffuser un logiciel malveillant. L’infrastructure d’hébergement des mises à jour est restée compromise pendant plusieurs mois, permettant aux attaquants de rediriger le trafic de mise à jour vers des serveurs malveillants. L’objectif était d’exploiter les contrôles de vérification des mises à jour insuffisants dans les versions plus anciennes du logiciel. Une tentative de ré-exploitation après correction a échoué.

Points Clés :

• Un groupe de hackers lié à la Chine a mené une attaque de la chaîne d’approvisionnement.
• La vulnérabilité exploitée concernait le système de mise à jour de Notepad++.
• L’infrastructure de mise à jour a été compromise sur une longue période.
• Des logiciels malveillants ont été distribués aux utilisateurs via des mises à jour compromises.

Vulnérabilités :

• L’article ne mentionne pas de CVE spécifique, mais décrit une “vulnérabilité des contrôles de vérification des mises à jour insuffisants dans les versions plus anciennes de Notepad++”.

Recommandations :

• Assurez-vous d’utiliser au moins la version 8.9.1 de Notepad++.

Source