Đội ngũ phát triển Notepad++, trình chỉnh sửa văn bản được hàng triệu lập trình viên tin dùng, vừa đưa ra cảnh báo về một cuộc tấn công mạng 'sự chọn lọc cực cao'. Điều đáng nói, những kẻ tấn công không hề can thiệp vào mã nguồn của ứng dụng mà thay vào đó, chúng chiếm quyền điều khiển máy chủ lưu trữ để âm thầm phát tán các bản cập nhật độc hại cho những nạn nhân cụ thể.
Sự việc bắt đầu từ tháng 6.2025, khi một nhóm tin tặc xâm nhập thành công vào máy chủ của nhà cung cấp dịch vụ hosting cho Notepad++. Thay vì tấn công đại trà, nhóm này đã thể hiện sự tinh vi đáng kinh ngạc khi chỉ nhắm mục tiêu vào tên miền của Notepad++ để lợi dụng lỗ hổng trong quy trình xác minh cập nhật của các phiên bản cũ.















