Notepad++ bevestigt dat de editor zelf niet gehackt is, maar schadelijke updates via een kwetsbaarheid in de auto-updater werden verspreid.
Don Ho, de ontwikkelaar van Notepad++, heeft gereageerd op de hack waarbij schadelijke updates werden verspreid. Hij ontving veel vragen van bezorgde gebruikers na het beveiligingsincident. Aanvallers verspreidden maandenlang updates met een backdoor onder gebruikers van de editor, die populair is bij software-ontwikkelaars.
Ho benadrukt dat Notepad++ zelf niet is gehackt. De aanvallers maakten misbruik van een probleem in de auto-updater, WinGup. Door de hack van de infrastructuur van de hostingprovider konden ze de schadelijke updates verspreiden. Ho is inmiddels overgestapt naar een andere hostingprovider. Hij stelt dat de meeste gebruikers zich geen zorgen hoeven te maken, omdat de aanvallers alleen strategische doelwitten kozen. Het updaten naar de laatste versie is voldoende om veilig te zijn. Het beveiligingsprobleem is volledig opgelost en Notepad++ is weer veilig te gebruiken.
