Prosiect Notepad++ wedi'i hacio, gan arwain at ffugio diweddariadau dethol
Datblygwyr Notepad++, golygydd cod ffynhonnell agored ar gyfer y platfform Windows, cyhoeddodd ddadansoddiad o ddigwyddiad lle cafodd seilwaith rhwydwaith darparwr ei beryglu, a derbyniodd rhai defnyddwyr Notepad++ ffeiliau gweithredadwy ffug a lawrlwythwyd trwy system dosbarthu diweddariadau awtomatig WinGUp. Cynhaliwyd yr ymosodiad trwy ailgyfeirio traffig dethol rhwng y defnyddiwr a'r gweinydd lawrlwytho diweddariadau. Roedd y ffugio yn bosibl oherwydd bregusrwydd yn y […]
