В Notepad++ повысили безопасность обновлений

В механизм обновления внедрили схему двойной блокировки

В новой версии программы 8.9.2 устранены критические уязвимости безопасности, а процесс обновления теперь защищен технологией double lock, благодаря которой, по мнению разработчика, он становится недоступным для хакеров. 

Популярный текстовый редактор со свободным кодом был скомпромитирован, когда вместе с обновлениями пользователи OC Windows получили вредоносный код. В течение полугода инфраструктура программы находилась под контролем хакеров — группировки Lotus Blossom. Они взломали хостинг, на который приходили запросы на обновления и перенаправляли некоторые из них на свой сервер.

В декабре 2025 года, после обнаружения проблемы, разработчик сменил хостинг, устранил некоторые уязвимости и предоставил возможность пользователям обновляться не через интерфейс, а через командную строку. Так же разработчик предлагает убедиться, что обновления происходят с сервера проекта notepad-plus-plus.org.