Menéame: comentarios [4142842]

#44 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

sofazen — Thu, 05 Feb 2026 21:15:05 +0000

#43 Una cosa es hacer ataques DDoS con redes de bots y otra muy diferente es hackear, que es lo que han hecho aquí. Para esto se entra saltando de VPN en VPN para enmascarar lo máximo posible la IP origen. Y el user agent de un hacker, no ya bueno sino mediocre, es de todo menos auténtico. Por lo que decir que la IP viene de China es de lo más arbitrario. O interesado.

» autor: sofazen

#43 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

lorne_malvo — Thu, 05 Feb 2026 08:14:03 +0000

#36 Pues, no. Cuando montan una red de bots no suelen ser IPs de otros paises. Y en el tema ruso, eran bastantes usuario de a “pie”. Vamos que los logs eran los que eran. Y si el user-agent esta en chino pues la verdad que tampoco es que haya mucho lugar a dudas. Lo cual no quita que tambien lo hagan a través de VPN europeas.

» autor: lorne_malvo

#42 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

Mikeien — Wed, 04 Feb 2026 17:54:42 +0000

#39 Le echo un vistazo, gracias

» autor: Mikeien

#41 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

daphoene — Wed, 04 Feb 2026 10:08:02 +0000

#40 Pelos tallados... Aquí sólo hay un chamán, y la mayor parte del tiempo está fumado para conectar con la divinidad, que es una señora de anchas caderas y ampulérrimos senos, a juzgar por las estatuillografías que circulan... ( Qué locura esta era magdaleniense... No sé a dónde nos va a llevar con tantas modernidades )

» autor: daphoene

#40 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

decker — Wed, 04 Feb 2026 08:13:41 +0000

#38 Si claro, algún efecto secundario tiene, pero cuando hay prisa....

Espera... con pelos? mmmm has dejado a esos niños cerca de clérigos por casualidad?

» autor: decker

#39 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

MabelArce — Wed, 04 Feb 2026 07:48:10 +0000

#19 #15 #9 #13 securelist.com/notepad-supply-chain-attack/118708/

» autor: MabelArce

#38 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

daphoene — Tue, 03 Feb 2026 22:25:30 +0000

#35 Sí, es más rápido, pero a veces el archivo se corrompe, y al abrirlo al día siguiente la mitad de las runas son pollas con pelos.

» autor: daphoene

#37 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

mariopg — Tue, 03 Feb 2026 20:13:52 +0000

puto cáncer los hackers

» autor: mariopg

#36 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

sofazen — Tue, 03 Feb 2026 20:13:21 +0000

#18 Claro porque los hackers usan IPS propias, nunca vpns de otros países. Se trata de que se sepa de dónde vienen.

» autor: sofazen

#35 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

decker — Tue, 03 Feb 2026 18:32:37 +0000

#34 Has probado L + N (látigo + niño) ?? suelen darse mas prisa.

» autor: decker

#34 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

daphoene — Tue, 03 Feb 2026 17:09:03 +0000

#10 Es un modelo que me encanta, pero hay que reconocer que cuando haces "colleja a niño" + F para buscar en un texto, es bastante más lento de lo normal, y a veces el código huele a pis, por un fallo en el boyware que le hace tomar represalias innecesarias...

» autor: daphoene

#33 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

JimmyTM — Tue, 03 Feb 2026 16:50:39 +0000

Lo pongo tarde pero mejor eso que nunca: hay un diagnóstico de IoC (Indicators of Compromise) relacionados con los malwares Chrysalis (backdoor) y Lotus Blossom (Billbug) en: github.com/CreamyG31337/chrysalis-ioc-triage/

Es un fichero Powershell muy simple de iniciar:
1. Descargas el .zip del repositorio en el botón "<> Code".
2. Descomprimes.
3. Ejecutas en terminal, desde la carpeta donde esté presente el fichero .ps1 con: powershell ./Check-ChrysalisIoC.ps1 -ScanPaths 'C:Users','C:ProgramData'
Puedes añadir otras rutas si lo ves necesario pero esas son suficientes.

Edito para colgarme de #1 y que lo vea más gente.

» autor: JimmyTM

#32 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

tommyx — Tue, 03 Feb 2026 14:45:01 +0000

#27 y casoplones solo los tienen políticos con coleta

» autor: tommyx

#31 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

tommyx — Tue, 03 Feb 2026 14:44:23 +0000

#13 los otros ya venden los productos con las puertas traseras

» autor: tommyx

#30 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

tommyx — Tue, 03 Feb 2026 14:43:35 +0000

#29 por eso he hecho el comentario.
No, han cambiado de proveedor del repositorio (donde ha habido el problema)

Es muy buena herramienta.
Sino aquí hay una réplica que funciona sobre cualquier sistema. La uso en Linux

github.com/Budgiem8/nextpad

» autor: tommyx

#29 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

prejudice — Tue, 03 Feb 2026 14:00:57 +0000

#12 bueno, realmente les podría haber pasado lo mismo aunque no sean software libre. Mas bien me entristece por que es una aplicación a la que le tengo cariño, y no me gustaría que se deje de usar por un evento desafortunado

» autor: prejudice

#28 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

WordofGod125603 — Tue, 03 Feb 2026 11:47:41 +0000

A ver, el ataque fue muy más pequeño de lo que parece, y fue dirigido a Asia Oriental, que sea tema del gobierno Chino hace agua por todas partes.
Desde occidente te venden que China controla todo y se van a hackear a ellos mismos? Además de que podías tener la aplicación, actualizar y no ser infectado, ya que requería unos criterios específicos.

Por lo tanto, no fue algo global ni masivo, fue un ataque para Asia, y se encontraron IPs de países como Malasia, por lo que no se puede descartar un ataque desde fuera, pero claro, los malos son los Chinos, Rusia y Corea del Norte, no los otros, de Alejandro Amenábar.

» autor: WordofGod125603

#27 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

tonibaz — Tue, 03 Feb 2026 10:20:35 +0000

#13 y los oligarcas solo pueden ser rusos, no es posible que haya ni uno solo en el resto del globo

» autor: tonibaz

#26 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

famufa — Tue, 03 Feb 2026 09:18:18 +0000

#13 Porque el auténtico hacker labora con capucha y los ojos medio cerraos

» autor: famufa

#25 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

Nobby — Tue, 03 Feb 2026 09:06:34 +0000

#16 bueno, los chinos también pueden ser trans...

» autor: Nobby

#24 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

JohnSmith_ — Tue, 03 Feb 2026 08:41:43 +0000

#7 Si te has comido una actualizacion chunga, desinstalarlo no te va a valer de nada.

» autor: JohnSmith_

#23 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

JohnSmith_ — Tue, 03 Feb 2026 08:39:48 +0000

#9 Deberias suponer que si y actuar en consecuencia.

» autor: JohnSmith_

#22 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

El_Hombre_Blandengue — Tue, 03 Feb 2026 08:18:41 +0000

#5 Me da igual, yo uso un punzón

» autor: El_Hombre_Blandengue

#21 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

ochoceros — Tue, 03 Feb 2026 08:14:24 +0000

#9 Tenían el control del servidor (compartido) de actualizaciones por algún problema de seguridad de la empresa de hosting y a determinados usuarios seleccionados (zona Asia) les han colado unos binarios con malware aprovechando que la funcionalidad de actualización no verificaba bien la autenticidad del software descargado, cosa que ya han corregido cambiando el hosting e implementando las comprobaciones necesarias de los binarios descargados.

» autor: ochoceros

#20 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

joffer — Tue, 03 Feb 2026 07:31:13 +0000

#9 tiene la posibilidad de haber hecho ambas

» autor: joffer

#19 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

MabelArce — Tue, 03 Feb 2026 07:18:57 +0000

#15 #9 Como podría ser también ninguna. Han conseguido cambiar los binarios y vete a saber qué código traían, pero aún no se ha comentado nada sobre si esos binarios cambiados tenían alguna función maligna concreta.

#13 Notepad++ acostumbra a posicionarse políticamente en alguna de sus publicaciones, así que alguien le tenía ganas de hacerle perder reputación.

» autor: MabelArce

#18 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

lorne_malvo — Tue, 03 Feb 2026 07:13:17 +0000

#13 Bueno, las IPs son las que son y vienen de donde vienen: esto no es ideológico sino un dato objetivo estadístico. Norcoreanos no es habitual, pero tráfico malicioso que proviene desde China, en mi empresa es fácilmente 90%. Y en los inicios de la guerra de Ucrania, tuvimos que prohibir el tráfico ruso por un intento de ataque/suplantación similar a este (software que se hacia pasar por el original con malware que conectaba a servidores rusos). También puede ser por que dejan a hackers del resto del mundo hacer lo que les de la gana sin problemas con la justicia y que mi empresa es de USA.

» autor: lorne_malvo

#17 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

Xergi — Tue, 03 Feb 2026 07:02:21 +0000

Ok, pero no me afecta, mi señora corre el programa Notaria 1.2, y da fe de todo.

» autor: Xergi

#16 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

sofazen — Tue, 03 Feb 2026 07:01:14 +0000

#13 En los papeles de malvados está prohibida la diversidad

» autor: sofazen

#15 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

Hemin — Tue, 03 Feb 2026 07:01:07 +0000

#9 pues pueden ser las 2 cosas perfectamente

» autor: Hemin

#14 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

Benzo — Tue, 03 Feb 2026 06:53:34 +0000

* editado

» autor: Benzo

#13 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

smilo — Tue, 03 Feb 2026 06:42:36 +0000

Curioso que siempre sean hackers chinos, rusos o norcoreanos

» autor: smilo

#12 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

tommyx — Tue, 03 Feb 2026 06:34:45 +0000

#11 por?
Seea mas seguro el software privativo por no ver su código?

Aquí hablamos de un problema de seguridad de sistemas del proveedor del espacio donde se subían las actualizaciones, no de notepad++ en su origen.

» autor: tommyx

#11 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

prejudice — Tue, 03 Feb 2026 06:15:22 +0000

#5 #6 Uso hx (helix), pero no me da igual, tengo algunas máquinas windows con notepad++ y a parte creo que es un evento negativo que puede perjudicar la apariencia del software libre

» autor: prejudice

#10 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

decker — Tue, 03 Feb 2026 06:14:09 +0000

#8 A mi me la pela también, tengo tablillas de piedra, martillo y cincel.

» autor: decker

#9 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

Mikeien — Tue, 03 Feb 2026 06:07:28 +0000

#1 Y explicado a un usuario de Notepad++ sin muchos conocimientos de informática, que han conseguido o querido hacer esos hackers? Tienen el control de mi ordenador? Me han robado los datos?

» autor: Mikeien

#8 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

reivaj01 — Tue, 03 Feb 2026 05:45:29 +0000

#6 Yo escribo todo con papel y boli

» autor: reivaj01

#7 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

ne0x — Tue, 03 Feb 2026 05:15:57 +0000

Hace tiempo que uso sublime, pero aún así lo desinstalaré

» autor: ne0x

#6 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

LinuxKitten — Tue, 03 Feb 2026 04:55:21 +0000

#5 Me too, uso mg.

» autor: LinuxKitten

#5 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

famufa — Mon, 02 Feb 2026 22:39:17 +0000

Me da igual, uso vi...

» autor: famufa

#4 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

EGraf — Mon, 02 Feb 2026 22:20:01 +0000

actualizado, gracias!

» autor: EGraf

#3 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

ochoceros — Mon, 02 Feb 2026 21:06:10 +0000

#2 Corregido, gracias.

» autor: ochoceros

#2 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

Mustela — Mon, 02 Feb 2026 21:03:19 +0000

#0 EN

» autor: Mustela

#1 Actualizaciones de Notepad++ secuestradas por hackers supuestamente patrocinados por China [EN]

ochoceros — Mon, 02 Feb 2026 20:34:05 +0000

Respuesta del desarrollador:

"Para solucionar este grave problema de seguridad, el sitio web de Notepad++ se ha migrado a un nuevo proveedor de alojamiento con prácticas de seguridad significativamente más robustas.
Dentro de Notepad++, WinGup (el actualizador) se mejoró en la versión v8.8.9 para verificar tanto el certificado como la firma del instalador descargado. Además, el XML devuelto por el servidor de actualización ahora está firmado (XMLDSig), y la verificación del certificado y la firma se aplicará a partir de la próxima versión v8.9.2, prevista para dentro de aproximadamente un mes.

Pido disculpas a todos los usuarios afectados por este secuestro. Recomiendo descargar la versión v8.9.1 [la última] (que incluye la mejora de seguridad correspondiente) y ejecutar el instalador para actualizar Notepad++ manualmente."

» autor: ochoceros