Vulnerabilidad · alta
Notepad++ 8.9.9 corrige seis vulnerabilidades de ejecución de comandos en plugins
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Usuarios de Notepad++ con plugins afectados en Windows
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Herramienta popular · Compromiso total
Qué hacer
- Actualizar Notepad++ a la versión 8.9.9
Lo esencial
- Notepad++ 8.9.9 se lanzó el 6 de noviembre de 2026 y corrige seis fallos de seguridad.
- Según el titular, las vulnerabilidades permiten ejecución de comandos en plugins.
- Los fallos afectan el manejo de mensajes de Windows, el guardado de archivos protegidos, las operaciones del portapapeles y la decodificación de MIME Tools.
Por qué importa
Quien use Notepad++ en Windows, sobre todo con plugins instalados, debería actualizar a la versión 8.9.9 para cerrar las vulnerabilidades de ejecución de comandos que corrige esta versión.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Notepad++ es un editor de texto muy usado por programadores en Windows. |
| No | Infraestructura básica | Es un editor de un solo fabricante, no software de infraestructura básica. |
| Sí | Herramienta popular | Notepad++ es una herramienta de uso muy extendido entre desarrolladores y equipos técnicos. |
| No | Se está explotando | Blog elhacker.NET: solo informa de la publicación de la versión 8.9.9 que corrige seis fallos; no menciona ataques. |
| No | Exploit público | Blog elhacker.NET: no menciona código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | Blog elhacker.NET: los fallos se describen en plugins y manejo de mensajes, sin indicar acceso remoto sin credenciales. |
| Sí | Compromiso total | Blog elhacker.NET: el titular habla de vulnerabilidades de ejecución de comandos en plugins. |
| No | Secretos expuestos | Blog elhacker.NET: no menciona robo ni exposición de credenciales, datos o código. |
| No | Cadena de suministro | Blog elhacker.NET: se trata de fallos en código legítimo corregidos en una nueva versión, no de distribución de malware. |
| No | Aún sin corrección | Blog elhacker.NET: la versión 8.9.9 ya está disponible y corrige las seis vulnerabilidades. |
Cronología
Lanzamiento de Notepad++ 8.9.9 con la corrección de seis vulnerabilidades
Blog elhacker.NET
Ya disponible Notepad++ 8.9.9: corrige 6 vulnerabilidades de ejecución de comandos en plugins
Fuente
Ya disponible Notepad++ 8.9.9: corrige 6 vulnerabilidades de ejecución de comandos en plugins ↗ Blog elhacker.NET · hace 53 min
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles