Notepad++: individuata nuova vulnerabilità critica, rilasciato l’aggiornamento di sicurezza 8.9.2
Il popolare editor di codice Notepad++ è stato colpito da una nuova falla di sicurezza, identificata come CVE-2026-25926, che potrebbe consentire l'esecuzione di codice arbitrario sui sistemi degli utenti. La scoperta arriva a meno di tre settimane di distanza da un grave attacco alla catena di approvvigionamento che aveva già compromesso l'infrastruttura di aggiornamento del software. Gli sviluppatori hanno risposto con il rilascio immediato della versione 8.9.2 per correggere il difetto e proteggere i dispositivi esposti. Dinamica del caricamento insicuro La vulnerabilità risiede nella gestione delle chiamate di sistema effettuate dall'applicazione per avviare il processo Explorer.exe. Notepad++ non specifica un…
