Se usi Notepad++ 8.9.8 o una versione precedente, aggiorna a Notepad++ 8.9.8.1 o a una release ufficiale successiva. La versione 8.9.8.1 pubblicata a settembre corregge ulteriori problemi di sicurezza e stabilità, tra cui controlli incompleti sui percorsi UNC, operazioni UAC senza verifica sufficiente del chiamante, accessi fuori limite nella Function List e alcuni crash provocabili tramite input non valido.
Questo non significa che ogni PC con Notepad++ sia già compromesso. La misura pratica è più semplice: controllare la versione installata, aggiornare dal canale ufficiale e non usare installer o pacchetti presi da mirror non verificati.
Perché conviene passare a Notepad++ 8.9.8.1
Il progetto Notepad++ ha pubblicato il 24 settembre 2026 nuovi advisory di sicurezza collegati a problemi individuati nella serie 8.9.8. Tra i casi documentati ci sono un controllo incompleto dei percorsi UNC che può favorire un tentativo di autenticazione NTLM verso una risorsa di rete, una verifica insufficiente del chiamante in alcune operazioni che richiedono UAC e un accesso fuori dai limiti nella gestione della Function List.
Gli advisory descrivono anche percorsi che possono provocare crash locali con messaggi o valori non validi. Non tutti i problemi hanno lo stesso impatto e non è corretto presentarli come una singola vulnerabilità critica: il punto comune è che 8.9.8.1 contiene correzioni aggiuntive rispetto a 8.9.8.
1. Controlla quale versione hai installato
- Apri Notepad++.
- Apri il menu ? e la finestra con le informazioni sul programma.
- Leggi il numero di versione.
- Se compare 8.9.8 o una release precedente, pianifica l’aggiornamento.
Se il PC è gestito da un’azienda, non forzare un installer manuale se il software viene distribuito tramite strumenti centralizzati. In quel caso comunica la versione rilevata all’amministratore e lascia che il pacchetto venga aggiornato secondo la policy interna.
2. Aggiorna dal canale ufficiale
Usa il controllo aggiornamenti integrato quando propone la nuova versione oppure scarica il pacchetto dal sito ufficiale di Notepad++. Se una release non appare immediatamente nell’updater, non è una buona ragione per affidarsi a siti di download terzi: la distribuzione automatica può essere attivata in un momento diverso rispetto alla pubblicazione della build.
Prima di installare, chiudi i documenti importanti o salvali. L’aggiornamento dell’editor normalmente non modifica i file di testo, ma è prudente non lasciare modifiche non salvate durante un intervento sul programma.
3. Il problema UNC e NTLM: cosa significa davvero
Uno degli advisory riguarda il controllo dei percorsi di rete UNC. In determinate condizioni, un percorso costruito appositamente può indurre Windows a tentare l’autenticazione verso una risorsa remota e quindi esporre materiale di autenticazione NTLM al server contattato.
La correzione rafforza il controllo prima di raggiungere quel percorso. Fino all’aggiornamento, evita di aprire percorsi di rete inattesi ricevuti da fonti non fidate. Non serve però disattivare SMB, modificare il Registro o bloccare indiscriminatamente la rete locale come prima risposta.
4. UAC e Function List: gli altri fix da conoscere
Notepad++ 8.9.8.1 corregge anche un problema in alcune operazioni da riga di comando che potevano coinvolgere l’elevazione UAC senza una verifica adeguata del processo chiamante. Un altro fix riguarda la Function List, dove input particolari potevano portare a un accesso fuori dai limiti e al crash del programma.
Questi scenari hanno prerequisiti diversi e non equivalgono a un attacco remoto automatico. Aggiornare resta comunque la scelta più semplice perché elimina i percorsi vulnerabili documentati senza richiedere workaround permanenti.
5. Se l’aggiornamento non compare
- Controlla di nuovo il numero di versione effettivamente installato.
- Verifica sul sito ufficiale di Notepad++ qual è la release stabile disponibile.
- Se il PC è aziendale, controlla se l’aggiornamento è gestito centralmente.
- Non installare una build più vecchia solo per far coincidere il numero con una guida online.
- Non scaricare installer da portali o mirror non indicati dal progetto.
Come verificare che l’update sia riuscito
Dopo l’installazione riapri Notepad++, controlla di nuovo la versione e verifica che i plugin essenziali si carichino normalmente. Apri un file locale di prova, usa la ricerca e, se la usi nel tuo flusso di lavoro, controlla anche la Function List.
Per mantenere aggiornato anche il resto del software puoi confrontare questo caso con la nostra guida su Firefox 156 e le vulnerabilità corrette. Sul fronte Windows, resta utile anche il controllo dei nuovi certificati Secure Boot su Windows 11: sono interventi diversi, ma seguono lo stesso principio di verificare versione e correzione ufficiale prima di applicare modifiche invasive.
Cosa evitare
- Non usare installer di provenienza sconosciuta.
- Non eseguire Notepad++ come amministratore senza una necessità concreta.
- Non aprire percorsi UNC o file inattesi ricevuti da fonti non fidate.
- Non disattivare protezioni di Windows per completare l’aggiornamento.
- Non confondere un crash locale con la prova che il PC sia stato compromesso.
La risposta rapida
Se Notepad++ è fermo alla 8.9.8 o a una versione precedente, passa alla 8.9.8.1 o a una release stabile successiva distribuita dal progetto. Controlla la versione dopo l’update e usa soltanto i canali ufficiali.
Riferimento ufficiale: Security Advisories del repository ufficiale Notepad++.
