Notepad++ Buka Suara Serangan Lotus Blossom, Rilis Double-Lock V.8.9.2

Uzone.id - Siapa yang tidak kenal Notepad++? Editor teks super ringan ini adalah andalan jutaan orang, mulai dari programmer profesional hingga staf administrasi di perkantoran. Namun, bulan Februari 2026 ini membawa kabar yang cukup membuat dunia teknologi menahan napas. Infrastruktur Notepad++ ternyata telah diam-diam disusupi oleh kelompok peretas tingkat tinggi bernama Lotus Blossom sejak pertengahan tahun lalu.

Kronologi Supply Chain Attack oleh Lotus Blossom

Fakta mengenai serangan sistematis terhadap Notepad++ ini baru diungkap secara transparan ke publik belum lama ini. Aktor intelektual di baliknya diduga kuat adalah Lotus Blossom, sebuah kelompok peretas canggih yang disponsori oleh negara.

Modus operandi mereka sangat rapi dan licin. Mereka sama sekali tidak menyentuh source code Notepad++. Sebaliknya, mereka membajak server pihak ketiga yang bertugas menyalurkan berkas pembaruan. Saat pengguna Notepad++ menekan tombol update, mekanisme lama mereka langsung dialihkan. Alih-alih mendapatkan instalasi resmi yang aman, sistem justru diarahkan untuk mengunduh Malware Chrysalis.

Baca Juga :

Korban Makin Luas, Ini Dampak Serangan Aplikasi Notepad++

Siapa Target Utama Serangan Ini?

Bagi pengguna rumahan Notepad++, kalian mungkin bisa sedikit bernapas lega. Serangan supply chain attack ini dirancang dengan sangat tertarget. Kelompok Lotus Blossom tidak menyebar jaring secara acak, melainkan hanya mengincar target berskala besar seperti lembaga pemerintahan, militer, perusahaan telekomunikasi, dan infrastruktur kritis di wilayah Asia Tenggara, termasuk Indonesia.

Baca Juga :

Serangan Siber di RI Gila-gilaan, 15 Kali per Detik Sepanjang 2025

Solusi Mutakhir: Fitur Double-Lock Update Security

Merespons krisis keamanan ini, tim pengembang Notepad++ bergerak sangat agresif. Mereka langsung merilis Notepad++ versi 8.9.2 sebagai tameng utama untuk menangkal supply chain attack tersebut agar tidak memakan lebih banyak korban.

Senjata rahasia di versi terbaru ini diberi nama Double-Lock Update Security. Sesuai namanya, fitur keamanan ganda ini mengubah total cara aplikasi memverifikasi berkas pembaruan. Jika sebelumnya sistem hanya membaca satu kunci, kini Double-Lock Update Security akan mengecek dua benteng pertahanan sekaligus:

1. Memverifikasi tanda tangan digital pada berkas installer untuk memastikan tidak ada sisipan Malware Chrysalis di tengah jalan.
2. Mengecek tanda tangan digital pada manifestasi XML pembaruan untuk memastikan instruksi update tersebut benar-benar berasal dari server pusat yang sah.

Untuk memastikan kalian mendapatkan perlindungan mutlak dari Double-Lock Update Security ini, sangat disarankan untuk mengunduh pembaruan secara manual melalui jalur yang valid. Kalian bisa mengambil berkas instalasi bersihnya langsung di situs resmi Notepad++.

Langkah Darurat yang Harus Kalian Lakukan Hari Ini

Insiden mengerikan yang menimpa Notepad++ ini menjadi bukti nyata bahwa perangkat lunak gratisan yang sangat populer pun bisa menjadi kendaraan mematikan bagi supply chain attack. Kejahatan siber yang diotaki oleh kelompok sekelas Lotus Blossom akan terus berevolusi dan mencari celah kelengahan pengguna.

Baca Juga :

Donald Trump Pakai Peretas Agar Serangan ke Venezuela Tak Terdeteksi