È stata identificata una pericolosa vulnerabilità critica in Notepad++, il popolare editor di testo gratuito e open source che consente di scrivere agevolmente anche codice sorgente grazie a funzionalità avanzate utili a sviluppatori e programmatori.
supply chain attack
Notepad++, vulnerabilità critica consente di prendere pieno controllo dei sistemi esposti
Individuata una vulnerabilità critica in Notepad++ 8.8.1: un suo eventuale sfruttamento consente a un attaccante di elevare i propri privilegi a livello System e prendere pieno controllo dei dispositivi su cui è installato tramite attacco alla supply chain. Già disponibile un PoC pubblico: urgente aggiornare subito
Pubblicato il 24 giu 2025
Paolo Tarsitano
Editor Cybersecurity360.it
@RIPRODUZIONE RISERVATA
Paolo Tarsitano
Editor Cybersecurity360.it
Ingegnere informatico, formatore, esperto di cyber security e consulente privacy. Da un po’ di tempo ormai condivide le sue conoscenze scrivendo e divulgando articoli di informatica e tecnologia per aiutare lettori e curiosi a costruirsi una coscienza critica sul mondo hi-tech che ci circonda. Cittadino digitale a tempo pieno, appena può si diverte con le altre due sue grandi passioni: il modellismo e i fumetti.
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Quando il board è inde…CISO
31 Lug 2026 -
Il ruolo del CISO tra lo scetticismo del Board e la rivoluzione dell’IA
31 Lug 2026 -
Il jailbreak universale alla vigilia dell’AI Act: ecco l’impatto nella sicurezza aziendale
31 Lug 2026 -
Sicurezza informatica e IA: gli errori del cloud che stiamo ripetendo
30 Lug 2026 -
Cloud repatriation: perché sovranità dei dati e compliance stanno cambiando il cloud
30 Lug 2026
