새로운 메모장 업데이트로 Vault 7 개인 정보 취약성 수정

메모장++는 사용하기 쉬운 가장 인기있는 무료 소스 텍스트 편집기 중 하나입니다. 여러 언어를 지원하며 GPL 라이선스에 따라 MS Windows 에코 시스템에서 실행되며 Win32 API 및 STL을 사용합니다. 즉, Notepad ++는 실행 속도가 더 빠르고 파일 크기가 더 작습니다. 보안 측면에서이 애플리케이션은 대규모 감시 프로그램의 일환으로 CIA가 표적으로 삼는 취약한 소프트웨어 프로그램 중 하나였습니다.

결과적으로 Notepad ++ 개발자는 Wikileaks에 의해 유출 된 Vault 7 파일에서 발견 된 취약점을 수정하기 위해 프로그램 버전 7.3.3을 출시했습니다. 파일에는 CIA에 속한 기밀 문서가 포함되어 있습니다. 보다 구체적으로 Vault 7은 정보 기관이 목표로 삼는 인기있는 소프트웨어 프로그램 목록으로 구성되었습니다.

Notepad ++ 외에도 대상 프로그램에는 Google Chrome, VLC 미디어 플레이어, Firefox, Opera, Kaspersky TDSS Killer, Thunderbird, LibreOffice 및 스카이프. 다른 프로그램이 언제 각각의 패치를받을지는 분명하지 않지만, Notepad ++ 7.3.3 패치를 사용할 수 있습니다.

메모장 ++ 패치 노트

릴리스 정보 :

  • CIA Hacking Notepad ++ 문제 수정 ( https://wikileaks.org/ciav7p1/cms/page_26968090.html).
  • 작업 목록 스크롤 크래시 버그에 마우스 휠을 패치합니다.
  • 외부에서 문서를 수정하거나 삭제 한 후 다시 전환 할 때 깜박이는 문제를 수정했습니다.
  • Motorola S-Record, Intel 및 Tektronix 확장 16 진 파일 형식을 지원합니다.
  • 여러 줄 탭 개선: 선택한 탭 위치 유지.
  • 단어 문자 목록 버그에 문자 추가 수정.
  • 반대 방향으로 검색하려면 찾기 대화 상자에 Shift + Enter를 추가합니다.
  • 구분 기호 설정이 올바르게 유지되지 않는 회귀를 수정합니다.
  • 바로 가기 매퍼에 지우기 명령 버튼을 추가합니다.
  • 향상: 세션 파일 확장자가 설정된 경우 세션로드 / 저장 대화 상자에서 파일 확장자가 지원됩니다.

하이재킹 된 DLL은 감염된 컴퓨터의 scilexer.dll을 나타냅니다. CIA는 Notepad ++가 실행되면 정품 DLL 파일을 대체하기 위해 수정 된 scilexer.dll을 구축했다고합니다. 백그라운드에서 실행되는 동안 사용자가 데이터 수집 프로세스를 감지하지 못하도록합니다.

새 업데이트는로드하기 전에 scilexer.dll에서 인증서 유효성 검사를 수행합니다. 그렇지 않으면 Notepad ++가 실행되지 않습니다. 당신은 할 수 있습니다 최신 패치 다운로드 Notepad ++ 웹 사이트에서.

확인해야 할 관련 이야기 :

  • 수정: Windows 10에서 "메모장에 비해 파일이 너무 큽니다"오류
  • 메모장은 Windows 10 1 주년 업데이트에서 DPI를 개선합니다.
Windows 10 May Update가 주요 제로 데이 취약점으로 타격

Windows 10 May Update가 주요 제로 데이 취약점으로 타격윈도우 10사이버 보안

Microsoft는 최근 새로운 Windows 10 기능 업데이트. 분명히 회사는 Windows 10에 존재하는 주요 보안 결함을 무시했습니다.결함은 고급에서 발견되었습니다 작업 스케줄러 설정. 이 취약점을 통해 해커는 파일에 대한 완전한 관리 권한을 얻을 수 있습니다.연구원 SandboxEscaper 먼저 취약점을 발견하고 온라인에 게시했습니다. 연...

더 읽어보기
많은 회사에서 여전히 오래된 Windows 및 IE 버전을 사용하여 맬웨어 공격이 임박했습니다.

많은 회사에서 여전히 오래된 Windows 및 IE 버전을 사용하여 맬웨어 공격이 임박했습니다.Internet Explorer 문제윈도우 10사이버 보안

최근 기사에서 우리는 Windows XP 공룡이 살아 있고, 전 세계 컴퓨터의 거의 11 %에서 실행됩니다. 동생 인 Internet Explorer도 마찬가지입니다. 최근에 따르면 Duo 보안 연구, 25 %의 기업이 오래된 IE 버전을 사용하여 주요 맬웨어 위협에 노출되고 있습니다.Duo Security는 전 세계에 위치한 기업에서 사용하는 2 백...

더 읽어보기
Windows 10 1 주년 업데이트로 제로 데이 위협으로부터 하루를 절약

Windows 10 1 주년 업데이트로 제로 데이 위협으로부터 하루를 절약사이버 보안

시스템 보호는 소프트웨어로 다양한 상황을 이용하려고하는 많은 사람들이 있기 때문에 관련된 모든 당사자에게 항상 최고의 관심사가 될 것입니다. 하지만 잘 설계된 보안 조치는 Microsoft의 Windows 10이 최근 확률을 극복하고 일부를 차단하는 방법처럼 제로 데이 위협 그들에 대한 패치조차없이.Microsoft는 최근 Microsoft Windo...

더 읽어보기