Uzbrukums projektam Notepad++, kas noveda pie izlases veida atjauninājumu nomaiņas
Notepad++ izstrādātāji, atvērtā koda redaktors Windows platformai, ir publicējuši incidenta analīzi, kurā tika apdraudēta pakalpojumu sniedzēja tīkla infrastruktūra, un daži Notepad++ lietotāji saņēma nepareizas izpildāmās failus, kas tika lejupielādēti, izmantojot automātisko atjauninājumu piegādes sistēmu WinGUp. Uzbrukums tika veikts, veicot selektīvu trafika novirzīšanu starp lietotāju un atjauninājumu lejupielādes serveri. Viltus fails kļuva iespējams, jo pastāvēja ievainojamība mehānismā […]
