Sicherheitshinweis-Notepad plus plus

Liebe Kolleginnen und Kollegen,

beim Windows-Texteditor Notepad++ ist eine schwerwiegende Sicherheitslücke bekannt geworden: https://www.heise.de/news/Notepad-Updater-installierte-Malware-11109571.html und https://www.heise.de/news/Notepad-Updater-Uebernahme-durch-staatliche-Akteure-11162101.html

Sofern auf von Euch / Ihnen verwendeten Endgeräten und/oder betreuten Systemen / Servern / VMs Notepad++ installiert ist, muss dort zwingend ein manuelles Update mindestens auf die Version v8.8.9 durchgeführt werden.

Die Downloads sind über die Produktwebseite https://notepad-plus-plus.org/downloads/ verfügbar.

https://nvd.nist.gov/vuln/detail/CVE-2025-56383
https://nvd.nist.gov/vuln/detail/CVE-2025-15556

Dies ist bis spätestens 13.02.2026 umzusetzen.

Mit freundlichen Grüßen

Das IKMZ-Team