【重要】關於 EmEditor 安裝程式下載連結的安全事件通知
感謝您使用 EmEditor。 我們非常遺憾地通知您:我們已確認 EmEditor 官方網站的下載路徑([Download Now] 按鈕)發生了一起事件,疑似遭到第三方未授權篡改。在受影響期間,通過該按鈕下載的安裝程式可能並非我們(Emurasoft, Inc.)提供的正版檔案。 對此可能造成的擔憂與不便,我們深表歉意。請閱讀以下信息。 1. 可能受影響的期間 如果您在上述期間通過 EmEditor 首頁的 [Download Now] 按鈕下載安裝程式,則有可能下載到了一個沒有我們數位簽章的不同檔案。這是保守估計;實際受影響時間可能更短,並且可能僅限於某一特定時間段。 2. 事件概要(深層原因) [Download Now] 按鈕正常情況下指向以下 URL: 該 URL 使用了重定向。然而在受影響期間,重定向設定疑似被第三方變更,導致下載被從以下(錯誤)URL 提供: 該檔案並非由 Emurasoft, Inc. 建立,並且已被移除。 因此我們確認,下載到的檔案數位簽章可能不是我們,而是來自另一家名為 WALSHAM INVESTMENTS LIMITED 的組織。 註:此問題可能不限於英文頁面,也可能影響其他語言的類似 URL(包括日文)。 3. 已確認可能受影響的檔案 目前唯一確認涉及的檔案為: 正版檔案(官方) 可疑檔案(可能被篡改) 4. 不受影響的情況 如果符合以下任一情況,則您不受影響: 5. 如何檢查以及應采取的措施 如果您可能在受影響期間通過 [Download Now] 下載了安裝程式,請驗證 emed64_25.4.3.msi 檔案的數位簽章與 SHA-256 […]