去年 12 月 Notepad++ 发布安全警告，它遭遇了流量劫持，部分地区的更新程序被植入恶意程序。调查发现，Notepad++ 更新程序 WinGUp 的流量被劫持到恶意服务器，下载恶意可执行文件。现在 Notepad++ 公布了最新调查结果：其流量被国家支持黑客劫持。托管 https://notepad-plus-plus.org/update/getDownloadUrl.php 的服务器在 2025 年 6 月遭到入侵，这次入侵在 2025 年 9 月 2 日因服务器更新而被阻止，但攻击者仍然持有 Notepad++ 内部服务凭据直至 12 月 2 日，允许攻击者将部分 https://notepad-plus-plus.org/getDownloadUrl.php 的流量重定向到他们控制的服务器，返回篡改后的 URL。攻击者是专门针对 Notepad++。