Скачать или смотреть Один отсутствующий чек чуть не сломал Notepad++ | Patch My PC Patch and Rant Ep.18

Это была не просто проблема Notepad++…
Это была проблема доверия

В старых версиях Notepad++ при обновлениях доверяли ссылке для скачивания, но не личности установщика. Если трафик обновления был изменен, можно было загрузить и запустить совершенно другой исполняемый файл.

Это серьезный риск для цепочки поставок.

В версии 8.8.9 Notepad++ наконец-то исправил это, выполнив следующие действия:
• Проверка цифровой подписи установщика
• Подтверждение того, что подпись принадлежит реальному издателю Notepad++
• Блокировка обновления, если проверка не удалась

Результат?
Теперь обновления доверяют тому, кто создал установщик, а не только тому, откуда он взялся.

Именно так должны работать безопасные механизмы обновления… по замыслу, а не случайно.

Закажите демонстрацию и убедитесь, как Patch My PC защищает более 25 миллионов устройств в более чем 8000 организациях… без слепого доверия, скрещенных пальцев или ночных панических атак.

https://pmpc.link/ly5W

#Кибербезопасность
#NotepadPlusPlus
#ОбновленияПрограммногоОборудования
#БезопасностьЦепочкиПоставок
#ЦифровыеПодписи
#ИТБезопасность
#ИнформационнаяБезопасность
#НулевоеДоверие
#БезопасностьКонечныхТочек
#ЖизньСистемногоАдминистратора
#ВторникПатчейВозникновений
#ИнформированиеОБезопасности