새로운 메모장 업데이트로 Vault 7 개인 정보 취약성 수정

메모장++는 사용하기 쉬운 가장 인기있는 무료 소스 텍스트 편집기 중 하나입니다. 여러 언어를 지원하며 GPL 라이선스에 따라 MS Windows 에코 시스템에서 실행되며 Win32 API 및 STL을 사용합니다. 즉, Notepad ++는 실행 속도가 더 빠르고 파일 크기가 더 작습니다. 보안 측면에서이 애플리케이션은 대규모 감시 프로그램의 일환으로 CIA가 표적으로 삼는 취약한 소프트웨어 프로그램 중 하나였습니다.

결과적으로 Notepad ++ 개발자는 Wikileaks에 의해 유출 된 Vault 7 파일에서 발견 된 취약점을 수정하기 위해 프로그램 버전 7.3.3을 출시했습니다. 파일에는 CIA에 속한 기밀 문서가 포함되어 있습니다. 보다 구체적으로 Vault 7은 정보 기관이 목표로 삼는 인기있는 소프트웨어 프로그램 목록으로 구성되었습니다.

Notepad ++ 외에도 대상 프로그램에는 Google Chrome, VLC 미디어 플레이어, Firefox, Opera, Kaspersky TDSS Killer, Thunderbird, LibreOffice 및 스카이프. 다른 프로그램이 언제 각각의 패치를받을지는 분명하지 않지만, Notepad ++ 7.3.3 패치를 사용할 수 있습니다.

메모장 ++ 패치 노트

릴리스 정보 :

  • CIA Hacking Notepad ++ 문제 수정 ( https://wikileaks.org/ciav7p1/cms/page_26968090.html).
  • 작업 목록 스크롤 크래시 버그에 마우스 휠을 패치합니다.
  • 외부에서 문서를 수정하거나 삭제 한 후 다시 전환 할 때 깜박이는 문제를 수정했습니다.
  • Motorola S-Record, Intel 및 Tektronix 확장 16 진 파일 형식을 지원합니다.
  • 여러 줄 탭 개선: 선택한 탭 위치 유지.
  • 단어 문자 목록 버그에 문자 추가 수정.
  • 반대 방향으로 검색하려면 찾기 대화 상자에 Shift + Enter를 추가합니다.
  • 구분 기호 설정이 올바르게 유지되지 않는 회귀를 수정합니다.
  • 바로 가기 매퍼에 지우기 명령 버튼을 추가합니다.
  • 향상: 세션 파일 확장자가 설정된 경우 세션로드 / 저장 대화 상자에서 파일 확장자가 지원됩니다.

하이재킹 된 DLL은 감염된 컴퓨터의 scilexer.dll을 나타냅니다. CIA는 Notepad ++가 실행되면 정품 DLL 파일을 대체하기 위해 수정 된 scilexer.dll을 구축했다고합니다. 백그라운드에서 실행되는 동안 사용자가 데이터 수집 프로세스를 감지하지 못하도록합니다.

새 업데이트는로드하기 전에 scilexer.dll에서 인증서 유효성 검사를 수행합니다. 그렇지 않으면 Notepad ++가 실행되지 않습니다. 당신은 할 수 있습니다 최신 패치 다운로드 Notepad ++ 웹 사이트에서.

확인해야 할 관련 이야기 :

  • 수정: Windows 10에서 "메모장에 비해 파일이 너무 큽니다"오류
  • 메모장은 Windows 10 1 주년 업데이트에서 DPI를 개선합니다.
이 앱은 PC에서 암호 화폐를 채굴했습니다.

이 앱은 PC에서 암호 화폐를 채굴했습니다.Windows 10 앱Windows 10 뉴스사이버 보안

시만텍은 최근 Windows 스토어에서 약 8 개의 악성 Windows 10 앱을 확인했습니다. 광산 암호 화폐 백그라운드에서. 보고서에 따르면 수천 명의 사용자가 이러한 악성 앱을 다운로드했습니다.어떤 앱이 악성으로 태그 되었습니까?보안 회사는 다음 앱을 악성으로 태그 지정했습니다. 배터리 최적화 도구 (튜토리얼), Fast-search Lite, ...

더 읽어보기
경고: Chrome 용 VPN 확장 프로그램은 DNS 유출

경고: Chrome 용 VPN 확장 프로그램은 DNS 유출은둔사이버 보안Google 크롬 확장

DNS를 타사에 유출 할 수있는 Chrome 확장 프로그램이 많이 있습니다.이 경우 확장을 제거하거나 VPN 서비스를 받아야합니다.그러나 상황은 좀 더 복잡 할 수 있으며 더 고급 접근 방식이 필요할 수 있습니다.가이드를 확인하고 Chrome 확장 프로그램의 DNS 유출을 방지하는 방법을 알아보세요.최근 보고서에 따르면 많은 VPN 도구가 실제로 귀하...

더 읽어보기
Windows XP KB982316은 해커가 PC를 제어하는 ​​것을 방지합니다.

Windows XP KB982316은 해커가 PC를 제어하는 ​​것을 방지합니다.윈도우 Xp사이버 보안

Microsoft에 따르면 Windows에서 인증 된 로컬 공격자가 시스템을 손상시켜 제어권을 얻을 수있는 새로운 보안 문제가 확인되었습니다. 최근에 출시 된 업데이트는 Microsoft가 Windows 용 보안 업데이트를 푸시 한 직후에 문제를 해결합니다. WannaCry 랜섬웨어 공격.Microsoft 웹 사이트에서 회사는 "Microsoft에서 ...

더 읽어보기