حمله زنجیره تأمین به Notepad++؛ وقتی به روزرسانی تبدیل به ابزار نفوذ میشود
در دنیای نرمافزار های متن باز، اعتماد مهمترین سرمایه است. کاربر تصور میکند وقتی برنامهای را از منبع رسمی دانلود یا به روزرسانی میکند، در امن ترین حالت ممکن قرار دارد. اما حادثه امنیتی اخیر Notepad++ نشان داد که حتی این لایه از اعتماد نیز میتواند هدف حمله قرار بگیرد؛ حملهای که نه با بد […]