据Notepad++项目作者披露，2025年一名国家支持的网络犯罪分子入侵了Notepad++的更新服务。 这一承认发生在文本编辑器8.8.9版本于12月9日发布之后。这个"强化"版本在更新过程中验证了下载安装程序的签名和证书。12月27日，8.9版本发布，停止使用自签名证书。

作者疯了！Windows知名编辑器Notepad++在新版本中发布恶意新功能：如果程序员不同意它的政治观点，就往源代码中随机插入乱码，也就是说你的代码可能被恶意篡改！ 本次更新的恶意功能，更是把shit塞到程序员嘴里，太可恶了，并且威胁同意它的政治观点，否则 ...

Chinese state-sponsored threat actors were likely behind the hijacking of Notepad++ update traffic last year that lasted for almost half a year, the developer states in an official announcement today.