Ny notisblokkoppdatering løser personvernsikkerhetsproblemer i hvelv 7

Innholdsfortegnelse:

Video: How Vault 7 Leaks Helped Develop My Own Cyberespionage Weapon 2024

Video: How Vault 7 Leaks Helped Develop My Own Cyberespionage Weapon 2024
Anonim

Notepad ++ er en av de mest populære gratis kildetekstredigererne for sin brukervennlighet. Støtter flere språk, kjører det i MS Windows-økosystemet under GPL-lisensen og bruker Win32 API og STL. Det betyr at Notepad ++ har en høyere utføringshastighet og mindre filstørrelse. Sikkerhetsmessig var applikasjonen blant de sårbare programvarene som angivelig var målrettet av CIA som en del av det massive overvåkningsprogrammet.

Utviklere av Notepad ++ har følgelig rullet ut versjon 7.3.3 av programmet for å fikse sårbarheten som finnes i Vault 7-filene som er lekket av Wikileaks. Filene inneholdt klassifiserte dokumenter som tilhørte CIA. Mer spesifikt, Vault 7 omfattet en liste over populære programmer som ble målrettet av etterretningsbyrået.

I tillegg til Notepad ++ inkluderer målrettede programmer Google Chrome, VLC Media Player, Firefox, Opera, Kaspersky TDSS Killer, Thunderbird, LibreOffice og Skype. Selv om det fortsatt er uklart når de andre programmene vil få sine respektive oppdateringer, er Notepad ++ 7.3.3-lappen nå tilgjengelig.

Notisblokk ++ Patchnotater

Utgivelsesnotatene:

  • Løs problemet med CIA Hacking Notepad ++ (https://wikileaks.org/ciav7p1/cms/page_26968090.html).
  • Lapp musehjulet til oppgavelisten rulle krasjfeil.
  • Løs flimrende problem mens du bytter tilbake etter å ha endret eller slettet et dokument utenfra.
  • Støtt Motorola S-Record, Intel og Tektronix utvidede hex-filformater.
  • Forbedre flernelinjefanen: oppretthold den valgte tabulatorposisjonen.
  • Fix add char in word char list bug.
  • Legg til Skift + Enter i Finn-dialogen for å søke i motsatt retning.
  • Fiks en regresjon som avgrenser innstillingene ikke beholdes riktig.
  • Legg til tydelig kommandoknapp i snarveikart.
  • Forbedring: filtypen støttes i dialogboksen Last inn / lagre økt hvis en øktutvidelse er satt.

Den kaprede DLL refererer til scilexer.dll på en infisert datamaskin. CIA bygde angivelig en modifisert scilexer.dll for å erstatte den ekte DLL-filen når Notepad ++ er lansert. Det forhindrer brukeren i å oppdage datainnsamlingsprosessen mens den kjører i bakgrunnen.

Den nye oppdateringen fungerer for å sjekke sertifikatvalideringen i scilexer.dll før du legger den inn. Ellers vil Notepad ++ ikke starte. Du kan laste ned den siste oppdateringen fra Notepad ++ nettstedet.

Ny notisblokkoppdatering løser personvernsikkerhetsproblemer i hvelv 7