CIAが悪用していたセキュリティホールを埋めた「Notepad++」v7.3.3が公開

[ockeghem]

『「scilexer.dll」が何らかの手段で不正なものに置き換えられると、Notepad++」が起動時に誤ってそれを読み込んでしまい』<置き換えられた時点で負けている感があるのよね

[vndn]

『恥ずかしいポエムを「Notepad++」で書いていたとしても、それがCIAに漏れた可能性は低い。』ゼロじゃないんだろ(震え

[k--kato]

Notepad++ 本家の news では《CIA はお前のコーディング スキルや sex message に興味はないだろうけど直したぜ》という趣旨でロックだった https://notepad-plus-plus.org/news/notepad-7.3.3-fix-cia-hacking-issue.html

[norick]

どんどん恥ずかしいポエムを書いていこうな！

[rexy]

dllを置き換えられるのならexeも置き換えられるよね。次はチェック機構を無効化したexeに置き換えられる可能性あり

[richard_raw]

「もし下手なコードや恥ずかしいポエムを『Notepad++』で書いていたとしても、それがCIAに漏れた可能性は低い。」あばばばば

[lazex]

CIAに見られてるか知りたかったら「アメリカの○○でテロを起こす」とかメモ帳に書いて保存すればいいんじゃない？見てたらなんか来るでしょ。もし来ても小説のネタですーとか言えば何勝手に盗み見してたのと言える

[Nean]

使ってないけれど。

[rryu]

EXEが署名されていてもDLLが改竄されていたら製作者の意図していないコードが実行されてしまうという事案なのか。

[Shinwiki]

愛用中

[deep_one]

「もし下手なコードや恥ずかしいポエムを「Notepad++」で書いていたとしても、それがCIAに漏れた可能性は低い。」

[securecat]

NSISインストーラがターゲットにされててこのソフトに限らずOS側で根本対処してくれないとやばい、的な話が本質なんだそうです（別口情報）

[paravola]

利用するライブラリが不正なものに置き換えられると、起動時に誤ってそれを読み込んでしまう／CIAの狙いは編集テキストの内容ではなく、バックグラウンドでの情報収集をカモフラージュすることにあったようだ

[minorikawaa]

CIA!!!!

[iwazer]

ｗｗ “もし下手なコードや恥ずかしいポエムを「Notepad++」で書いていたとしても、それがCIAに漏れた可能性は低い。”

[nilab]

「この件は、最近“Wikileaks”によって暴露されたCIAの機密資料“Vault 7”で明らかになった。それによると、CIAがハッキングの標的にしているツールに「Notepad++」がリストアップされていたという」

[s-tomo]

「『MikuMikuDance』が利用するライブラリ『d3d9.dll』が何らかの手段で不正なものに置き換えられると...」「それは意図的にやってんだから不正って言うなし」

[kiyo_hiko]

コードはあれだけど恥ずかしいポエムはCIAに読ませたかったような。

[mashori]

"テキストの内容ではなく、バックグラウンドでの情報収集をカモフラージュすることにあったようだ。もし下手なコードや恥ずかしいポエムを「Notepad++」で書いていたとしても、それがCIAに漏れた可能性は低い"

[Hamukoro]

確かにチラ裏に書いておいたのが身内に読まれる可能性のほうが高いな

[junjun777]

これ直す必要ないよね。直して重くなるより、直さないで軽い方がいいな。／徳丸先生も書いてるけど、DLL置き換えられる状況なら、他に何やられていることやら。

[IGA-OS]

恥ずかしいポエムが流出しています。アップデートしてください。

[raitu]

wikileaksで暴露された件

[misora05]

「〜もし下手なコードや恥ずかしいポエムを「Notepad++」で書いていたとしても、それがCIAに漏れた可能性は低い。」‥‥‥下手くそです！

[akulog]

“もし下手なコードや恥ずかしいポエムを「Notepad++」で書いていたとしても、それがCIAに漏れた可能性は低い。”

[ardarim]

「もし下手なコードや恥ずかしいポエムを「Notepad++」で書いていたとしても、それがCIAに漏れた可能性は低い」何故そこにフォーカスしたｗ

[a96neko]

脆弱性で下手なコードや恥ずかしいポエムがCIAに知られることがなかったのね

[ooblog]

#CIA 「DLLハイジャック~「Notepad++」が利用するライブラリ「scilexer.dll」が何らかの手段で不正なものに~脆弱性に対処~証明書をチェックし、改竄されていないかを検証」

[niwatako]

“CIAの狙いは「Notepad++」で編集しているテキストの内容ではなく、バックグラウンドでの情報収集をカモフラージュすること”

[tanakh]

まじかよCIA…(´･_･`)

[kujoo]

Notepad++ってCIAに狙われるほどユーザー多いのか