Wikileaks, la CIA y Notepad++
Entre los 8.761 documentos de Wikileaks publicados hasta la fecha y que filtran supuestos métodos de la CIA para espiar dispositivos electrónicos, hay una noticia que informa de un problema de seguridad en el popular software de edición de texto y codigo Notepad++.
La última actualización, corrige este fallo de seguridad además de otros bugs y mejoras.
Este problema de seguridad afectaria a las ediciones, tanto instaladas como portables, anteriores a la version 7.3.3
Por lo que indica la publicación de wikileaks, se trata de un DLL hijacking o secuestro de dll.
El secuestro de dll consiste en introducir una DLL que contenga malware, que puede ser utilizado para diversos fines, entre ellos el control del sistema. El archivo sospechoso seria SciLexer.dll.
Recomendamos que si usas este versatil editor, lo actualices a su última versión.
Notepad++ está basado en el potente editor Scintilla, está escrito en C++ y usa el API Win32, además intenta reducir las emisiones de dioxido de carbono, con su bajo consumo de recursos.