نفوذ به سرویس‌دهنده سابق Notepad++ و تغییر مسیر به سرورهای مخرب در سال ۲۰۲۵
در سال ۲۰۲۵، پروژه نرم‌افزاری Notepad++ اعلام کرد که سرویس‌دهنده اینترنتی (ISP) سابق این پروژه مورد نفوذ قرار گرفته و مهاجمان توانسته‌اند ترافیک به‌روزرسانی‌های نرم‌افزار را به سمت سرورهای مخرب هدایت کنند. این حمله بدون بهره‌برداری مستقیم از کد نرم‌افزار ویرایشگر متن Notepad++ انجام شده است.
بر اساس گزارش‌های منتشر شده، مهاجمان با نفوذ به زیرساخت‌های ISP سابق، کنترل مسیر به‌روزرسانی‌های نرم‌افزار را به دست گرفتند و کاربران هنگام دریافت آپدیت‌ها به جای سرورهای رسمی، به سرورهای مخرب هدایت شدند. این موضوع می‌تواند امنیت کاربران را به خطر بیندازد و امکان نصب نسخه‌های آلوده یا دستکاری شده نرم‌افزار را فراهم کند.
پس از شناسایی این رخداد، تیم توسعه‌دهنده Notepad++ اقدام به مهاجرت پروژه به یک میزبان جدید کرد و همچنین فرآیندهای تأیید و اعتبارسنجی به‌روزرسانی‌ها را تقویت نمود. این اقدامات با هدف جلوگیری از تکرار چنین حملاتی و افزایش امنیت کاربران صورت گرفت.
کاربران Notepad++ برای دریافت آخرین اصلاحات امنیتی و جلوگیری از آسیب‌پذیری‌های احتمالی باید به صورت دستی نرم‌افزار خود را به نسخه ۸.۹.۱ به‌روزرسانی کنند. این نسخه شامل اصلاحات امنیتی مهمی است که پس از این حمله ارائه شده است.
این حادثه نشان‌دهنده اهمیت امنیت زیرساخت‌های پشتیبانی نرم‌افزارها و نقش حیاتی میزبان‌های اینترنتی در حفظ امنیت زنجیره تأمین نرم‌افزاری است. همچنین تأکید می‌کند که حتی در صورت عدم وجود آسیب‌پذیری در کد نرم‌افزار، ضعف‌های زیرساختی می‌توانند به تهدیدات جدی منجر شوند.
Notepad++ که یکی از محبوب‌ترین ویرایشگرهای متن در میان توسعه‌دهندگان و کاربران حرفه‌ای است، همواره به‌روزرسانی‌های منظم و امنیتی را ارائه می‌دهد. این پروژه متن‌باز با جامعه گسترده‌ای از توسعه‌دهندگان و کاربران، تلاش می‌کند تا با بهبود مستمر و رفع مشکلات امنیتی، اعتماد کاربران را حفظ کند.
در نهایت، این رخداد به عنوان یک هشدار برای تمام پروژه‌های نرم‌افزاری مطرح است تا علاوه بر تمرکز بر امنیت کد، به امنیت زیرساخت‌های پشتیبانی و توزیع نرم‌افزار نیز توجه ویژه‌ای داشته باشند. کاربران نیز باید همواره نرم‌افزارهای خود را به آخرین نسخه‌ها به‌روزرسانی کنند تا از آسیب‌های احتمالی جلوگیری شود.