Attacco al server di aggiornamento di Notepad++

Il progetto Notepad++ ha rivelato di essere stato vittima di un sofisticato attacco alla supply chain. L'attacco, iniziato a giugno 2025, ha compromesso il server di aggiornamento del software.

Sospetti su hacker cinesi

Le prime indagini suggeriscono che dietro l'attacco potrebbero esserci hacker sponsorizzati dallo stato cinese. L'obiettivo sembra essere stato quello di compromettere la catena di fiducia del software, potenzialmente per distribuire malware agli utenti di Notepad++.

Implicazioni per la sicurezza

Questo incidente sottolinea la crescente minaccia degli attacchi alla supply chain, dove i criminali informatici prendono di mira i fornitori di software per raggiungere un numero maggiore di vittime. La compromissione di un server di aggiornamento è particolarmente grave, poiché consente agli attaccanti di distribuire software dannoso in modo subdolo.