Ivan JAKIĆ

4. februar 2026.

Poslednjih nekoliko Windows ažuriranja su od najjednostavnijeg sistemskog programčića, Notepad, stvorila takođe još jednu uvredu za prirodnu inteligenciju, još jedan AI „slop”. Bilo da ste sveže frustriran korisnik ili pak starosedelac, aplikacija Notepad++ jeste godinama bila pouzdana alatka za svakodnevno kuckanje kôda ili sređivanje konfiguracionih fajlova. Poslednje vesti su, međutim, globalno narušile reputaciju popularnog open–source programa, te naterale korisnike na novu „migraciju”.

Naime, infrastruktura za nadograđivanje programa je bila pod kontrolom hakera (verovatno kineskog porekla) punih šest meseci, od juna do decembra prethodne godine. Napadači su iskoristili nedostatke sistema i selektivno na servere poslali specijalno modifikovane, backdoor verzije aplikacije. Umesto čiste, lagane alatke za obradu teksta, korisnici su dobijali poklon u formi virusa nazvanog Chrysalis. Ovaj maliciozni program je pružio kontrolu hakerima, koji su tako imali direktan pristup zaraženom sistemu.

Ustanovljeno je da je izvor problema mehanizam WinGUP (gup.exe), koji je u starijim verzijama bio prilično „lakoveran” pri verifikaciji paketa. Napadači su tako mogli da presretnu saobraćaj i podmetnu zlonamerni URL, jer provera digitalnih potpisa nije bila dovoljno robusna. Čak i nakon što su programeri povratili kontrolu nad domenom još u septembru, hakeri su zadržali pristup internim servisima sve do decembra, ciljaući organizacije u Istočnoj Aziji.

Konačno rešenje problema jeste verzija 8.9.1. Ukoliko niste ažurirali program mesecima, najsigurnije je da trenutnu instalaciju uklonite iz sistema, a potom ručno preuzmete najnoviju verziju sa zvaničnog sajta. Takođe, kao posledica napada, postoje brojni sponzorisani sajtovi koji nude „besplatan Notepad++“, a preplavljeni su trojancima.

Nažalost, koliko god Microsoftove odluke gurale korisnike ka nezavisnim rešenjima, toliko nas i podsećaju na staro pravilo da velika popularnost donosi i velike bezbednosne rizike.