Conform TechSpot, utilizatorii Notepad++ care nu au actualizat încă la versiunea 8.8.9 sau mai recentă ar trebui să descarce manual cel mai nou installer cât mai curând posibil. În urma rapoartelor privind activități malițioase, o actualizare din decembrie 2025 întărește securitatea actualizatorului automat al aplicației. Utilizatorii care suspectează că sistemele lor ar fi putut fi ținta unor atacuri ar trebui să verifice și gup.exe, componenta de actualizare, pentru orice comportament neobișnuit sau suspect.
Dezvoltatorii Notepad++ au descoperit recent o vulnerabilitate exploatată activ care a permis hackerilor să deturneze actualizatorul automat al editorului popular. Versiunea 8.8.9 abordează această problemă, dar utilizatorii ar trebui să evite să se bazeze pe actualizator în versiunile anterioare și să descarce în schimb cel mai nou installer direct de pe site-ul Notepad++ sau din secțiunea de descărcări TechSpot.
Potrivit cercetătorului în securitate cibernetică Kevin Beaumont, câteva organizații au suferit recent breșe de securitate provenind de la Notepad++ după actualizarea aplicației. În cele din urmă, dezvoltatorii au descoperit un defect care le-a permis actorilor rău intenționați să redirecționeze traficul de la actualizatorul aplicației către servere malițioase pentru a instala o versiune compromisă.
Notepad++ folosește un proces de actualizare numit WinGUP, care preia un fișier de pe site-ul dezvoltatorului ce conține URL-ul pentru noua versiune. Deoarece traficul către site-ul Notepad++ este relativ scăzut, atacatorii determinați îl pot intercepta și modifica URL-ul fișierului de actualizare cu o șansă redusă de a fi detectați. Atacurile par să vizeze organizații specifice din țările asiatice.
Deși dezvoltatorii Notepad++ investighează încă problema, versiunea 8.8.9 o atenuează forțând URL-ul de actualizare către GitHub, care gestionează un trafic semnificativ mai mare și este, prin urmare, mai greu de compromis. În plus, versiunile 8.8.7 și ulterioare folosesc un certificat GlobalSign legitim pentru binare, astfel că instalarea certificatului root Notepad++ nu mai este necesară. Utilizatorii care au instalat anterior certificatul root ar trebui să îl elimine.
Notepad++ a fost mult timp preferat de dezvoltatori și utilizatorii avansați, datorită designului său ușor, care nu îngroapă utilizatorii sub funcții inutile. Aplicația open-source oferă mult mai mult decât sugerează amprenta sa minimalistă, cu evidențierea sintaxei pentru zeci de limbi, editare cu file, suport pentru drag-and-drop, controale de zoom, semne de carte și un ecosistem de plugin-uri.
Sublime Text este un alt editor puternic, dar este un produs plătit. Visual Studio Code, pe de altă parte, este, de asemenea, gratuit și open-source, dar considerabil mai greu – un editor excelent, dar nu unul cunoscut pentru a sta deoparte.
Notepad++ nu are nicio legătură directă cu editorul de text încorporat al Windows, care până de curând a rămas un instrument de bază în mare parte static. Microsoft a început să lanseze o serie de upgrade-uri pentru acesta, inclusiv file, formatare text, autocorect, suport Markdown și chiar tabele. Microsoft a integrat, de asemenea, funcții AI Copilot, cum ar fi rescrierea automată, o mișcare care nu a fost bine primită de toată lumea, deoarece se îndepărtează de simplitatea care a făcut aplicația atractivă.
