Нове оновлення Блокнота виправляє уразливості конфіденційності Vault 7

Блокнот++ - один з найпопулярніших безкоштовних текстових редакторів завдяки простоті використання. Підтримуючи кілька мов, він працює в екосистемі MS Windows за ліцензією GPL та використовує API Win32 та STL. Це означає, що Notepad ++ має вищу швидкість виконання та менший розмір файлу. З точки зору безпеки, програма входила до числа вразливих програм, які нібито орієнтовані на ЦРУ як частину її масивної програми спостереження.

Отже, розробники Notepad ++ випустили версію 7.3.3 програми для виправлення уразливості, виявленої у файлах Vault 7, просочених Wikileaks. Файли містили секретні документи, що належать ЦРУ. Більш конкретно, Vault 7 містив перелік популярних програм, на які розраховує розвідувальне агентство.

Окрім Notepad ++, цільові програми включають Google Chrome, Медіаплеєр VLC, Firefox, Opera, Kaspersky TDSS Killer, Thunderbird, LibreOffice та Skype. Хоча залишається незрозумілим, коли інші програми отримають відповідні виправлення, виправлення Notepad ++ 7.3.3 тепер доступне.

Notepad ++ Примітки про виправлення

Примітки до випуску:

  • Виправити проблему з хакерським блокнотом ЦРУ ++ ( https://wikileaks.org/ciav7p1/cms/page_26968090.html).
  • Виправити колесо миші до помилки прокрутки списку завдань.
  • Вирішіть проблему мерехтіння під час перемикання назад після зміни або видалення документа ззовні.
  • Підтримка розширених шістнадцяткових форматів файлів Motorola S-Record, Intel та Tektronix.
  • Покращення багаторядкової вкладки: збереження вибраного положення вкладки.
  • Виправлено додавання символу char у слові списку символів.
  • Додати Shift + Enter у діалоговому вікні пошуку для пошуку в протилежному напрямку.
  • Виправте регресію, через яку налаштування роздільника зберігаються неправильно.
  • Додайте чітку командну кнопку в ярлик відображення.
  • Покращення: розширення файлу, яке підтримується у діалоговому вікні Завантажити / Зберегти сеанс, якщо встановлено розширення файлу сеансу.

Викрадена DLL посилається на scilexer.dll на зараженому комп'ютері. ЦРУ нібито створило модифікований scilexer.dll для заміни справжнього файлу DLL після запуску Notepad ++. Це заважає користувачеві виявити процес збору даних, поки він працює у фоновому режимі.

Нове оновлення працює для перевірки перевірки сертифіката в scilexer.dll перед його завантаженням. В іншому випадку Notepad ++ не вдасться запустити. Ти можеш завантажте останню версію з веб-сайту Notepad ++.

ПОВ’ЯЗАНІ ІСТОРІЇ, ЩО ВИ ПОТРІБНІ ПЕРЕВІРИТИ:

  • Виправлення: помилка "Файл завеликий для Блокнота" у Windows 10
  • Блокнот отримує вдосконалення DPI в оновленні Windows 10 Anniversary Update
ВИПРАВЛЕННЯ: Помилка 0xa297sa фальшиве повідомлення про шахрайську підтримку

ВИПРАВЛЕННЯ: Помилка 0xa297sa фальшиве повідомлення про шахрайську підтримкуШахрайствоКібербезпека

Падіння на шахрайські повідомлення може призвести до небезпеки ваших особистих даних, оскільки зловмисники можуть, в деяких випадках, навіть отримати віддалений доступ до вашого ПКНайкраще рекламув...

Читати далі
Windows XP KB4500331 виправляє серйозні уразливості системи безпеки

Windows XP KB4500331 виправляє серйозні уразливості системи безпекиWindows XpКібербезпека

Нещодавно корпорація Майкрософт випустила критичне оновлення (KB4500331) для виправлення вразливості віддаленого виконання коду Windows XP. Минули роки, як Microsoft припинила офіційну підтримку оп...

Читати далі
Програмне забезпечення для блокування ноутбука: найкращі інструменти для захисту від крадіжки

Програмне забезпечення для блокування ноутбука: найкращі інструменти для захисту від крадіжкиНоутбукБезпекаКібербезпека

Заощаджує час програмне та апаратне забезпечення, що допомагає 200 млн користувачів щороку. Настанови, поради, новини та поради щодо покращення технічного життя.Помічник вимкнення WindowsWindows Sh...

Читати далі