O Notepad++ lançou a versão 8.9.2, que introduz um novo mecanismo de atualização denominado “double-lock” para mitigar vulnerabilidades de segurança que resultaram em compromissos na cadeia de suprimentos. O sistema combina a verificação do instalador assinado do GitHub com a validação de um arquivo XML assinado digitalmente do domínio notepad-plus-plus.org. Essa abordagem visa criar um processo de atualização mais robusto e seguro. Além disso, foram implementadas mudanças como a remoção do libcurl.dll para evitar riscos de side-loading e a restrição da execução de plugins apenas a programas assinados com o mesmo certificado. O Notepad++ também trocou de provedor de hospedagem e corrigiu falhas exploradas em ataques anteriores, que foram atribuídos a um grupo de ameaças ligado à China. Os usuários são aconselhados a atualizar para a nova versão e garantir que os instaladores sejam baixados do domínio oficial.
Fonte: https://www.bleepingcomputer.com/news/security/notepad-plus-plus-boosts-update-security-with-double-lock-mechanism/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
17/02/2026 • Risco: ALTO
VULNERABILIDADE
Notepad++ implementa novo mecanismo de atualização para segurança
RESUMO EXECUTIVO
O Notepad++ enfrentou um incidente de segurança significativo que comprometeu sua infraestrutura de atualização. A nova versão 8.9.2 introduz medidas de segurança robustas que devem ser adotadas por todos os usuários para evitar riscos de segurança. A troca de provedor de hospedagem e a correção de falhas são passos críticos para restaurar a confiança no software.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis custos associados a incidentes de segurança e recuperação de sistemas.
Operacional
Comprometimento da infraestrutura de atualização e instalação de malware nos sistemas dos usuários.
Setores vulneráveis
['Tecnologia da Informação', 'Desenvolvimento de Software']
📊 INDICADORES CHAVE
Campanha de ataque durou seis meses.
Indicador
Comprometimento da infraestrutura de atualização do Notepad++.
Contexto BR
Exploração de controles de verificação de atualização fracos em versões anteriores.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se a versão instalada do Notepad++ é a 8.9.2 ou superior.
2
Atualizar para a versão mais recente e garantir que os instaladores sejam baixados do site oficial.
3
Monitorar atualizações de segurança e possíveis novas vulnerabilidades relacionadas ao Notepad++.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de softwares amplamente utilizados, como o Notepad++, que pode ser um vetor de ataque se não atualizado.
⚖️ COMPLIANCE
Implicações legais e de compliance com a LGPD, especialmente em relação à proteção de dados dos usuários.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
