Notepad++ teve falha de segurança que permitia interceptar atualizações

O popular editor de código Notepad++ foi alvo de uma sofisticada ação maliciosa no segundo semestre de 2025. O problema de segurança não envolveu o editor em si, mas seu mecanismo de atualizações, que poderia ser interceptado para forçar a instalação de malwares e afins no computador do usuário.

Para quem desconhece a ferramenta, vale uma rápida explicação: o Notepad++ é um editor de código para Windows que atrai adeptos por ser fácil de usar, leve e ter código-fonte aberto. Eu mesmo sou fã do software: o uso para editar código em PHP, CSS e HTML, por exemplo.

O Notepad++ tem um mecanismo de atualização chamado WinGup que verifica a existência de novas versões periodicamente. Quando esse mecanismo encontra a nova versão, um aviso aparece na tela perguntando se o usuário quer fazer download e, na sequência, a sua instalação.

É aqui que o problema aparece. De acordo com uma investigação feita por especialistas em segurança, uma violação de infraestrutura permitiu que agentes maliciosos interceptassem o processo de atualização e redirecionassem o tráfego de usuários-alvo para malwares ou mecanismos que permitem acesso remoto ao computador da vítima.

Ainda de acordo com a investigação, o problema teve início em junho de 2025 e, aparentemente, tem ligação com um grupo próximo ao governo da China, embora não haja informações claras sobre isso.

O servidor de hospedagem problemático ficou comprometido até 2 de setembro de 2025, mas os invasores conseguiram manter as credenciais de acesso à infraestrutura do Notepad++ até 2 de dezembro, quando a ação foi finalmente considerada encerrada.

Fonte: Tecnoblog