В Notepad++ нашли уязвимость: вредоносная DLL вместо плагина

В Notepad++ нашли уязвимость: вредоносная DLL вместо плагина

В Notepad++ нашли уязвимость: вредоносная DLL вместо плагина

В популярном редакторе Notepad++ версии 8.8.3 обнаружили уязвимость (CVE-2025-56383), которая позволяет подменить легитимную библиотеку DLL на вредоносную. В результате при каждом запуске программы вместе с ней запускается и чужой код.

Фокус строится на механизме загрузки плагинов. Например, если заменить файл NppExport.dll на DLL с тем же именем, но с вредоносным содержимым, Notepad++ всё равно подхватит его при старте.

При этом подделка может «проксировать» вызовы к оригинальной библиотеке, чтобы программа продолжала работать как обычно, но уже с «подарком» от злоумышленников.

Исследователи выложили рабочий эксплойт на GitHub с наглядными скриншотами цепочки атаки.

Чтобы использовать уязвимость, атакующему нужен доступ к папке с установленным Notepad++. Но риск всё равно немаленький: подмена DLL может применяться в цепочках атак через заражённые инсталляторы, supply chain-сценарии или действия инсайдеров.

Так как Notepad++ активно используют разработчики, администраторы и специалисты по безопасности, поверхность атаки получается очень широкой. Пока патча нет, пользователям советуют внимательно следить за целостностью файлов в папке программы и не ставить плагины из сомнительных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Galaxy Ring застряло на пальце владельцев из-за вздувшейся батареи

Необычный и неприятный случай произошёл с владельцем Samsung Galaxy Ring. Техноблогер Даниэль (@ZONEofTECH) рассказал, как аккумулятор смарт-кольца начал раздуваться прямо во время носки. В итоге устройство застряло на пальце, вызвало сильную боль, а снять его самостоятельно не удалось.

Инцидент случился прямо перед посадкой на самолёт. Мужчину не пустили на борт и отправили в больницу, где врачи убрали кольцо при помощи льда и специального медицинского геля.

Попытки снять устройство с мылом и кремом в аэропорту, по его словам, только ухудшили ситуацию — батарея продолжала разбухать.

На фотографиях, опубликованных Даниэлем, видно, что корпус кольца деформировался, а внутренняя часть разошлась по швам. Сам он признался: «Никогда больше не надену смарт-кольцо».

 

 

Позже блогер предположил, что причиной могла стать жара на Гавайях, перелёты, воздействие солёной воды или изначально неисправный аккумулятор. По его мнению, наиболее вероятно дело в контакте с морской водой — Galaxy Ring не рассчитан на неё, несмотря на водозащиту по стандартам 10ATM и IP68.

Samsung официального заявления пока не сделала. В Samsung UK в соцсетях лишь извинились и попросили блогера написать им в личные сообщения для разбирательства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru