EmEditor v26.1.0 發布——更新憑證、更快性能與增強的 AI 功能

/in /by

更新憑證：下載 MSI 安裝程式時，Microsoft Defender SmartScreen 等安全功能可能會暫時阻止下載。這可能是因為數位簽章憑證僅在幾天前剛剛續期，尚未積累足夠的公眾信譽。如果看到此警告，繼續下載是安全的。如果無法下載安裝程式，可能需要變更瀏覽器的安全設定。如果仍然無法下載，請等待幾天後再試。下載完成後，請驗證數位簽章是否由「Emurasoft, Inc.」簽署。新數位簽章中的電子郵件欄位顯示為「Not Available（不可用）」。

我們很高興宣布 EmEditor v26.1.0 正式發布。

在 EmEditor v26.0 中，我們引入了對快速打開超大檔案的支持，這類檔案由單行構成且不包含換行符。不過，能快速打開這類檔案只有在隨後橫向捲動與編輯依然流暢時才有意義。在 v26.1 中，我們通過算法調整、基於 SIMD 的優化以及其他改進，進一步提升了性能，使得打開這些檔案後橫向捲動與編輯更加順滑。我們也對許多包含換行符的大檔案操作進行了優化。文檔中展示的基準測試結果只是我們測試的一部分，但已顯示相比上一版本性能提升了 1.34 到 6.06 倍。還有許多其他操作也得到了改進，從而帶來更好的整體性能。

本次發布還包含根據客戶反饋做出的改進。例如，當在 EmEditor 中打開的檔案被其他應用程式修改時，如果外部應用程式臨時鎖定了檔案，重新加載可能會失敗。在 v26.1 中，EmEditor 會在重新加載前等待幾毫秒；如果仍然失敗，消息方塊現在會包含一個重試按鈕。

在儲存多個未儲存的文檔時，「是否儲存變更？」消息方塊中提供全部應用選項。EmEditor 現在也會記住該選項的初始狀態。

在 EmEditor v25.2 及更早版本中，對檔案進行排序時，如果你正在檢視檔案開頭，文檔不會隨之捲動。從 v25.3 起，我們變更了這一行為：排序後，EmEditor 會捲動到排序前游標所在行的新位置。盡管這被認為是更正確的行為，但我們收到了反饋，認為這降低了使用便利性。因此在 v26.1 中，我們新增了排序時游標會移動到正確的位置選項，並預設恢復原來的行為。不過，在使用按相似度排序命令時，文檔仍可捲動，以便游標移動到正確位置。

EmEditor v26.1 還對 ChatAI 外掛程式進行了多項改進。在早期版本中，AI 提示功能對所有提示僅允許使用一個供應商（如 OpenAI 或 Google）以及一個模型（如 GPT-4 或 Gemini 2.5 Flash）。這意味著如果你想針對不同提示使用不同供應商或模型，就必須每次都變更設定。在此版本中，自訂對話方塊中的 AI 提示頁面允許你為每個 AI 提示單獨選擇供應商和模型。例如，你可以在短時間內用不同供應商或模型連續詢問同一個問題，並對比回復。你也可以為每個提示分別設定不同的推理投入程度、文字冗長度以及網頁搜尋選項。

Makoto Emura 在與 AI 聊天（Chat with AI）外掛程式中新增了對 Anthropic 供應商的支持，加入到此前已支持的 DeepSeek、Google、OpenAI 與 LMStudio/OpenAI 兼容供應商之列。檔案上傳功能此前僅支持 OpenAI，現在也可用於 Google 供應商。同樣地，工具調用（Tool Calling）此前僅支持 OpenAI 與 DeepSeek，現在也支持 Anthropic 與 Google 供應商。

我們還為工具調用功能新增了一個 PowerShell 工具。例如，如果你詢問「列出 D:\Test 資料夾中副檔名為 .md 的檔案」，EmEditor 可以顯示該資料夾中 Markdown 檔案的清單。由於 PowerShell 命令可能影響重要檔案，EmEditor 會在執行命令前顯示一個確認按鈕。只有在你點擊確認後才會執行命令，從而說明你安全使用該功能。

當你運行 EmEditor 的重設所有設定命令時，之前所有與 AI 聊天的歷史也會被刪除。另外，此版本新增了聊天匯入與匯出功能。在運行重設所有設定之前，你可以先將聊天匯出到檔案，之後再匯入以恢復之前的對話。

請註意：要使用 AI 功能（包括與 AI 聊天），除了 EmEditor 之外，你還必須安裝 ChatAI 外掛程式。

我們還修復了在預覽版中發現的問題。

我們希望 Pro 與 Free 版本都能符合您的期望。如果您有問題、功能需求或想法，請聯繫我們。

感謝您一直以來對 EmEditor 的支持。
— Yutaka Emura

更多詳情（包括主要變更與截圖）請參見 Version 26.1 新增功能。

如果您使用的是桌面安裝程式版本，請在「說明 > 檢查更新」中進行更新。如果無法更新，請下載最新版本並運行安裝程式。我們預計 Microsoft Store 版本將在未來幾天內發布。如果您直接下載 MSI，請確認數位簽章為 Emurasoft, Inc. 簽署。

作為安全改進一部分的域名變更

/in /by

作為我們持續提升安全性的努力的一部分，我們將更新用於說明和下載的域名：

  • 說明： https://www.emeditor.org → https://help.emeditor.com
  • 下載： https://download.emeditor.info/ → https://download.emeditor.com/

通過此次變更，我們所有的官方資源都將托管在 emeditor.com 或其子域名下。當您在 URL 中看到 emeditor.com 時，可以確信該網站是真實且安全的。

如果您訪問目前的域名，系統會自動將您重定向到新域名，因此您無需執行任何操作（除非您是 IT 管理員）。此變更計劃於 2026 年 5 月 4 日進行。

IT 管理員註意事項

如果您的組織使用防火墻來控制 EmEditor 下載，請將 download.emeditor.com（端口 80 和 443）加入白名單，並允許程式 eeupdate.exe 訪問，以確保更新能夠不間斷地下載與分發。

另請參閱：「EmEditor 的子域名有哪些？」

EmEditor v26.0.3 發布！

/in /by

EmEditor v26.0.3 現已推出。本次發布側重於穩定性，並包含以下修復。我們建議更新到最新版本以獲得最佳體驗。

  • 修復了在 v26.0.0 中引入的一個問題：當對包含換行符號的多重選擇執行「取代」或「刪除」時，可能會導致崩潰。
  • 修復了在 v26.0.0 中引入的一個問題：某些操作（例如「尋找」「取代」和篩選）可能不會被記錄到巨集中。
  • 修復了在 v26.0.0 中引入的一個問題：標準「打開」對話方塊中的「檔案類型」清單有時可能顯示不正確。

如果你使用桌面安裝程式（Desktop Installer）版本，請通過「說明 > 檢查更新」進行更新。如果無法更新，請下載最新版本並運行安裝程式。我們預計 Microsoft Store 版本將在未來幾天內發布。如果你直接下載 MSI，請確認其數位簽章由 Emurasoft, Inc. 簽署。

EmEditor v26.0.2 發布！

/in /by

EmEditor v26.0.2 現已推出。此更新著重於穩定性，並包含以下列出的修正。我們建議更新至最新版本，以獲得最佳使用體驗。

  • 修復了 v26.0.0 的回歸問題：在特定條件下，對非常大的非 UTF‑8 檔案進行搜尋、取代或篩選時可能導致應用程式崩潰。
  • 修正了在編輯涉及代理對字元時可能發生的問題。
  • 修正 v26.0.0 的回歸問題：在「批次查找/取代」清單中，將多個已選取的項目向上或向下移動時無法正常運作。

如果您使用桌面安裝程式版本，請從「說明」>「檢查更新」進行更新。若無法更新，請下載最新版本並執行安裝程式。我們預計在接下來幾天內於 Microsoft Store 發佈。如您直接下載 MSI，請確認其數位簽章由 Emurasoft, Inc. 簽署。

EmEditor v26.0.1 發佈！

/in /by

EmEditor v26.0.1 現已推出。此更新修正了與安裝程式相關的問題。自 v26.0.0 以來，程式本身沒有任何變更。

EmEditor v26.0.0 發布——更快的開啟/取代、彩色字型、我的最愛，以及與 AI 對話

/in /by

我們今天發布了 EmEditor v26.0.0。

為了改善網頁載入時間，開發者經常會將 JavaScript、CSS 與 HTML「縮小化（minify）」，也就是移除換行與空白。同樣地，像 XML 與 JSON 這類資料格式也可能會被壓縮成單一行，以便作為連續資料流更容易處理，即使可讀性因此變差。有些科學資料更極端——例如基因體序列（A、T、G、C）可能會以一段不中斷、長達數十億字元的字串形式儲存。這類檔案正變得越來越常見，而我們也經常聽到使用者回報它們會拖慢 EmEditor。由於這些檔案包含異常長的單一行，會對效能造成顯著影響。在 v26.0 中，我們使用多執行緒與 SIMD 檢視並最佳化了內部程式碼；測試結果顯示，相較於上一版，開啟/搜尋/取代的效能提升達 2.2× 到 666×。

EmEditor 從早期就支援 Unicode，但輸入不容易打出的字元——例如罕用漢字、外語字元或表情符號——過去一直不太方便。你必須開啟 插入 > 特殊字元（Ctrl+Shift+I），輸入代碼值，插入字元，並且每次都要重複這個流程。在 v26.0 中，我們將此對話方塊重新設計為可自訂的資訊列（custom bar），可在你工作時保持開啟。它也新增以 Unicode 名稱與 Unicode 區塊搜尋的支援，並以大且易讀的字型顯示結果，且能以彩色呈現支援色彩的字元（例如表情符號）。例如，搜尋「smiling」會回傳許多笑臉表情符號。

字元代碼值對話方塊（Ctrl+I）也已更新，會以大的彩色字型顯示字元，讓複雜字元與表情符號更容易辨識。

依據客戶回饋，我們擴充了我的最愛（Favorites）功能。除了檔案之外，你現在也可以將資料夾註冊為我的最愛。選取資料夾後會開啟開啟檔案對話方塊，讓你選擇想要開啟的檔案。我們也改善了拖放行為：當你從檔案總管（Explorer）一次拖入多個檔案時，如果清單中已存在相同檔名（且未指定行/列）的項目，EmEditor 不會再新增重複項目。

粗體、斜體 與 程式碼 的 Markdown 命令現在即使在未選取文字時也能運作。例如，若在未選取任何內容的情況下執行 Markdown 粗體命令，接著開始輸入，輸入的文字將以粗體插入。

長期以來以非強制回應視窗（modeless window）提供的復原/重做歷程對話方塊，已改為自訂資訊列。這讓你更容易將歷程固定顯示在方便的位置，同時繼續編輯。

Makoto Emura 強化了他的 與 AI 聊天 與 Commit List 外掛。在與 AI 聊天中，我們在輸入框左側新增了「+ 檔案」按鈕，若你使用的是 OpenAI 模型，就可以把選取的檔案上傳到提示（prompt）中。這不僅比用輸入或貼上更容易傳送大量內容，也能附加如 HTML、PDF、Word 等支援的檔案。此功能使用 OpenAI 的檔案搜尋功能。上傳檔案通常比把整個檔案文字貼到聊天中使用更少的令牌。我們也新增了在聊天歷史（過去對話）中搜尋的能力。請注意，AI 功能——包含與 AI 聊天——除了 EmEditor 之外，還需要另外安裝獨立的 ChatAI 外掛。

在提交清單（Commit List） 中，我們改善了多項操作的效能，包括顯示變更清單與提交歷史。

我們也修正了在預覽版本期間發現的問題。

我們希望專業版（Pro）與免費版（Free）都能符合你的期待。若你有疑問、功能需求或想法，請聯絡我們。

感謝你持續支持 EmEditor。
— Yutaka Emura

如需詳細資訊（包含主要變更與螢幕截圖），請參閱 Version 26.0 新增功能。

若你使用桌面安裝程式（Desktop Installer）版本，請從「說明 > 檢查更新」進行更新。若無法更新，請下載最新版本並執行安裝程式。我們預期 Microsoft Store 版本會在接下來幾天內推出。若你直接下載 MSI，請確認其數位簽章是由 Emurasoft, Inc. 簽署。

EmEditor 現在下載更安全

/in /by

EmEditor 現在取得更安全也更方便

EmEditor 桌面安裝程式現在也可於 Microsoft Store 下載。
Microsoft Store 上提供的桌面安裝程式，對 EmEditor Professional 與 EmEditor Free 來說是相同的程式（您會取得相同的應用程式，並依您的授權／使用方式來使用）。

我們也改善了官方網站（www.emeditor.com），讓您能更安心地下載 EmEditor。

  • EmEditor 桌面安裝程式 現在可於 Microsoft Store 取得。
  • 即使您無法使用 Microsoft Store，仍可從我們的官方網站安全下載 桌面安裝程式。
  • 我們的網站已重建為以靜態 HTML 為基礎的網站，相較於動態網站，有助於降低網站遭竄改等風險。
  • 本網站目前託管於 Cloudflare Workers 上，讓我們能以嚴格控管的方式確保安全性。Cloudflare 的角色型存取控制與企業級驗證標準，可協助確保只有獲授權的變更才會被套用，因此您可以信任您所看到的內容確實由我們提供。

我們將持續透過本網站及其他授權的發佈管道，提供僅限官方安裝程式。
為了您的安全，請從我們的官方網站或 Microsoft Store 等可信來源下載 EmEditor。

從 Microsoft Store 下載

其他下載

EmEditor v25.4.5 發布！

/in /by

EmEditor v25.4.5 現已可用。本次更新主要聚焦於穩定性，並包含以下修復。我們建議更新到最新版本以獲得最佳體驗。

  • 修復了當 CommitList 外掛程式處理 Unicode 路徑時可能發生的崩潰。
  • 修復了存放在可移動磁碟機上的可攜式版在產品註冊方面可能受到影響的問題。
  • 修復了在某些情況下「關於」對話方塊中顯示的產品註冊信息不正確的問題。
  • 更新了用於 Microsoft 市集提交的 UI。

如果你使用的是桌面安裝程式版本，請前往 說明 → 檢查更新 下載最新版本。如果無法更新——或你目前的未安裝 EmEditor——請下載安裝程式並運行。

EmEditor（桌面安裝程式）現也可從 Microsoft 市集獲取：


從 Microsoft 市集下載桌面安裝程式（推薦）

對於較早版本的 Windows，你可以直接在 此處 下載安裝程式。

如果你直接下載 MSI 檔案，請驗證數位簽章是否由 「Emurasoft, Inc.」 簽署：

  1. 右鍵單擊已下載的檔案並選擇 屬性。
  2. 打開 數位簽章 索引標籤。
  3. 確認簽名者為 Emurasoft, Inc.。
  4. 除非簽名者為 Emurasoft, Inc.，否則在任何情況下都不要安裝該檔案。

EmEditor 的更新檢查器會自動驗證 MSI 的簽名者；如果簽名者不是 Emurasoft, Inc.，將取消更新。

或者，你也可以驗證 SHA-256 哈希值：

  • emed64_25.4.5.msi: 0035f22bc12f565e9fe904eabccd24a608903b4d76e8bda2ec758bfcd18b12e9
  • emed64_25.4.5_portable.zip: 3e2e56fd146aff6324896893265a943058cf50905acb5130d14be12464bca5ea
  • chatai64_25.4.5.msi: f9601e5ec55033aa7bcd0cdcd24e92f6db24321948c15e798605e4781d170c27
  • chatai64_25.4.5_portable: 7e662f206947ea29289d3d755753190073d76b3f051dd6e1210224849441d3e5
  • emed_help_en_25.4.5.msi: 2ed200c42b210d4dbabb9050094f059d4de9b9c5cebb8260b5b9f35591c74990
  • emed_help_ja_25.4.5.msi: 4bc21dbe4a5906c6f3a513fa0b049cf9ad953889c58b61f6018a8133a1fc3207
  • emed_help_zh-tw_25.4.5.msi: 4c0854c141be7f9ddd70528303cee4d470a97eb10e40e6e3e59afe7d2d3fa12a
  • emed_help_zh-tw_25.4.5.msi: 877cd8192c2b6c4c676d7a31a3953daeb4e41adc0497c4fc565d26e333e28e22

如果你使用桌面可攜式版，請訪問下載頁面獲取最新版本。市集應用版本將在幾天後可通過 Microsoft 市集更新。

EmEditor v25.4.4 發布！

/in /by

EmEditor v25.4.4 現已推出。本次版本側重於穩定性，並包含以下修復。我們建議更新到最新版本以獲得最佳體驗。

  • 更新了某些狀態列項目，使其僅在雙擊時才會啟動，從而有助於防止誤操作。
  • 修復了當相關切換關閉時，狀態列工具提示（唯讀模式及其他指示）並不總是顯示的問題。
  • 修復了在大型 HTML 檔案中亮顯符合標籤可能不可靠的情況。
  • 更正了將包含 NUL（NULL）字元的檔案作為文字檔案打開時的行為。
  • 修復了在某些條件下多檔取代可能導致崩潰的問題。
  • 修復了影響某項同步功能的問題。
  • 允許在啟用篩選時仍可顯示大綱顯示條。
  • 修復了在使用無效的數字範圍語法進行篩選時可能導致崩潰的問題。
  • 修復了在某些條件下註冊信息/關於對話方塊中可能顯示錯誤信息的問題。
  • 修復了在自訂對話方塊的 AI 提示頁面中選擇複製時的行為問題。
  • 修復了當 Windows 顯示語言設定為不受支持的語言時，UI 可能切換為中文（而不是英語）的問題。

如果您使用的是桌面安裝程式版本，請前往 說明 → 檢查更新 下載最新版本。如果該方法無效，請下載安裝程式（emed64_25.4.4.msi） 並運行。

如果您直接下載 MSI 檔案，請驗證其數位簽章是否由 「Emurasoft, Inc.」 簽署：

  1. 右鍵單擊已下載的檔案並選擇屬性。
  2. 打開數位簽章索引標籤。
  3. 確認簽名者為 Emurasoft, Inc.
  4. 除非簽名者為 Emurasoft, Inc.，否則在任何情況下都不要安裝該檔案。

EmEditor 的更新檢查器會自動驗證 MSI 的簽名者；如果簽名者不是 Emurasoft, Inc.，將取消更新。

另外，您也可以使用以下 SHA-256 哈希值進行校驗：

  • emed64_25.4.4.msi: 09e884896467b8fa574b2adf22d792e039774b8fb1300ec26a59c951937eaa3c
  • chatai64_25.4.4.msi: f4db8fe290d3d5d44bd08461da24f168a73b085c6d589687f41b0a9a820556e8

如果您使用桌面可攜式版，請訪問下載頁面獲取最新版本。市集應用版本可在數日後通過 Microsoft 市集更新。

【重要】後續說明：關於 EmEditor 安裝程式下載連結的安全事件通知

/in /by

延續我們先前發布的「【重要】關於 EmEditor 安裝程式下載連結的安全事件通知」（www.emeditor.com），我們在進一步調查後，整理並分享目前掌握的資訊，以及補充先前公告的更多細節。

我們再次對本事件所造成的重大疑慮與不便，致上最誠摯的歉意。

1. 可能受影響的時間區間（美國太平洋時間 / UTC）

在先前公告中，我們以美國太平洋時間提供時間範圍。為便於參考，以下同時列出協調世界時間（UTC）。

  • 2025 年 12 月 19 日 18:39 – 2025 年 12 月 22 日 12:50（美國太平洋時間）
  • 2025-12-20 02:39 – 2025-12-22 20:50（UTC）

若您在上述期間透過 EmEditor 網站的下載路徑（例如首頁的「Download Now」按鈕）下載安裝程式，則有可能下載到的檔案不是我們（Emurasoft, Inc.）提供的正版安裝程式。

請注意：出於審慎考量，上述時間區間刻意取較寬範圍。實際受影響的窗口可能更短，且可能僅限於特定時間點。

2. 關於可疑檔案（已確認差異）

針對檔案 emed64_25.4.3.msi，我們已確認至少存在 兩個可疑檔案。

我們也確認兩個可疑檔案皆帶有 Microsoft 核發的數位簽章。由於其有效期間極短（僅數天），我們推測其憑證可能以類似面向開發者的方式核發。

我們已向 Microsoft 回報此事件、提供可疑檔案，並要求撤銷相關簽章。目前已確認 兩個簽章皆已被撤銷。因此，嘗試執行該 MSI 時應會顯示簽章無效的警告，使安裝變得困難。

正版檔案（EmEditor 官方安裝程式）

  • 檔名：emed64_25.4.3.msi
  • 大小：80,376,832 bytes
  • 數位簽章 — Subject：Emurasoft, Inc.
  • 數位簽章 — Issuer：Sectigo Public Code Signing CA R36
  • 數位簽章 — 有效期間：2023 年 4 月 9 日至 2026 年 4 月 9 日
  • SHA-256： e5f9c1e9b586b59712cefa834b67f829ccbed183c6855040e6d42f0c0c3fcb3e
  • VirusTotal：https://www.virustotal.com/gui/file/e5f9c1e9b586b59712cefa834b67f829ccbed183c6855040e6d42f0c0c3fcb3e
  • 官方散佈來源：https://download.emeditor.info/emed64_25.4.3.msi

問題檔案 #1

  • 檔名：emed64_25.4.3.msi
  • 大小：80,380,416 bytes
  • 數位簽章 — Subject：WALSHAM INVESTMENTS LIMITED
  • 數位簽章 — Issuer：Microsoft ID Verified CS EOC CA 02
  • 數位簽章 — 有效期間：2025 年 12 月 21 日至 2025 年 12 月 24 日
  • SHA-256： 4bea333d3d2f2a32018cd6afe742c3b25bfcc6bfe8963179dad3940305b13c98
  • VirusTotal：https://www.virustotal.com/gui/file/4bea333d3d2f2a32018cd6afe742c3b25bfcc6bfe8963179dad3940305b13c98

問題檔案 #2

  • 檔名：emed64_25.4.3.msi
  • 大小：80,380,416 bytes
  • 數位簽章 — Subject：WALSHAM INVESTMENTS LIMITED
  • 數位簽章 — Issuer：Microsoft ID Verified CS EOC CA 01
  • 數位簽章 — 有效期間：2025 年 12 月 20 日至 2025 年 12 月 23 日
  • SHA-256： 3d1763b037e66bbde222125a21b23fc24abd76ebab40589748ac69e2f37c27fc
  • VirusTotal：https://www.virustotal.com/gui/file/3d1763b037e66bbde222125a21b23fc24abd76ebab40589748ac69e2f37c27fc

3. 若您已刪除下載的檔案

若您仍保留下載的檔案（emed64_25.4.3.msi），可以（如先前公告）透過檢查 數位簽章與／或 SHA-256 來驗證。

即使您已刪除該檔案，Windows 仍可能在安裝時將 MSI 複本保留於 C:\Windows\Installer，並以不同名稱儲存。

由於此資料夾同時為隱藏且受作業系統保護，一般在檔案總管中不易透過瀏覽找到。請直接在路徑列輸入並開啟：C:\Windows\Installer。

開啟後，建議依照以下步驟進行。請務必小心，不要雙擊或執行任何 MSI 檔案。

  1. 依日期排序（例如「修改日期」）
  2. 聚焦於近期檔案
  3. 檢查目標檔案的數位簽章（右鍵 → 內容 → 數位簽章）

4. 如何檢查您的電腦是否可能已受感染

即使可疑檔案曾被執行，在下列環境中也不一定會感染，例如：

  • 裝置處於離線狀態
  • 需要 VPN／Proxy 才能連線
  • Windows 功能或政策阻擋了可疑的 PowerShell 行為
  • PowerShell 執行被限制
  • 防毒／資安軟體封鎖了相關活動

然而，若以下任一項成立，感染的可能性將非常高：

  • 存在 C:\ProgramData\tmp_mojo.log
  • 存在名為 Google Drive Caching 的排程工作
  • %LOCALAPPDATA%\Google Drive Caching\ 中存在 background.vbs
  • 在 Chrome 或 Microsoft Edge 等 Chromium 系瀏覽器中存在名為 Google Drive Caching 的擴充功能（即使顯示為 Google 製作也一樣）——尤其是其可「讀取並變更所有網站上的資料」且具備剪貼簿存取權限者
  • 網路紀錄顯示連線至下列任一網域：
  • cachingdrive.com
  • emeditorde.com
  • emeditorgb.com
  • emeditorjp.com
  • emeditorsb.com

若以上皆不符合，風險較低——但並非為零——因為攻擊部分流程可能在記憶體中執行，且幾乎不留下檔案型證據。

5. 已確認的行為（目的網域等）

如先前公告所述，我們已確認可疑安裝程式在執行後會 從外部網域下載其他檔案並加以執行。

我們先前確認其曾連線至 emeditorjp.com，而後續調查也發現另外連線至 emeditorde.com、emeditorgb.com、emeditorsb.com。

上述四個網域（emeditorjp.com、emeditorde.com、emeditorgb.com、emeditorsb.com）皆非由我們（Emurasoft, Inc.）營運。

我們也確認先前公告中所描述的 PowerShell 指令會從外部網域下載並執行檔案，而此行為可能導致惡意程式感染，以及密碼等個人資訊遭竊。

更多細節請參考由 Luca Palermo 先生與 Mario Ciccarelli 先生撰寫的研究報告。Palermo 先生已將報告提供給我們並允許我們公開，我們在此對其合作表達由衷感謝。

  • [惡意程式分析報告 – 多階段資訊竊取程式（Luca Palermo 與 Mario Ciccarelli）]()

6. 為何「不容易察覺」

基本現實是，在特定條件下，第三方可以取得網域名稱與數位簽章。

  • 網域若未被使用或未續約，往往可用低成本購得。
  • 程式碼簽章憑證一般可向多家憑證機構申請（本案的發證者為 Microsoft）。
  • 一旦發現問題，主要能採取的回應是聯絡發證者／憑證機構，請求撤銷。

從技術角度而言，MSI 安裝程式可透過自訂動作（custom actions）包含任意腳本（包含 PowerShell）。若攻擊者具備足夠知識，就能將惡意載入器注入到一個外觀與正版、且廣泛散佈的安裝程式極為相似的檔案中。

即使安裝程式不是 MSI 而是 EXE，也仍可能出現類似攻擊。

遺憾的是，這代表軟體公司很難徹底防止第三方製作並散佈高度仿冒正版的惡意安裝程式。我們必須假設未來仍可能再次出現同等精密、採多階段手法的惡意安裝程式。

即便如此，我們認為本次事件的核心問題可歸納如下：

  1. 我們網站上使用的便利性 重新導向（下載路徑） 在未被察覺下遭到更改。
  2. 外部人士在我們網站上放置了 惡意安裝程式。

由於兩者同時發生，導致客戶在從我們官方網站下載後受到傷害，我們對此承擔全部責任，並會在未來的預防措施中反省與改善。

6-1. 被放置於 EmEditor 網站的惡意檔案

除惡意安裝程式 emed64_25.4.3.msi 外，我們還在外掛（plugin）目錄下發現名為 base64.php 的檔案。分析後判定其為典型後門程式（遠端程式碼執行／RCE）。

我們也發現 WordPress 佈景主題目錄中的 footer.php 被加入一段腳本。該腳本會劫持原本應導向至合法 URL 的點擊：

  • https://support.emeditor.com/ja/downloads/latest/installer/64

並重新導向至：

  • https://www.emeditor.com/wp-content/uploads/filebase/emeditor-core/emed64_25.4.3.msi

因此，點擊首頁「Download Now」按鈕可能會下載到惡意檔案。

更惡意的是，該腳本被設定為只對未登入的訪客觸發，使管理員難以重現與察覺。結果即使我們自行檢查網站，也未能立即注意到重新導向已被更改。

7. 原因（目前評估）

我們仍在調查中，尚未得出最終結論。但目前考慮以下可能性：

WordPress 由多個元件組成——核心、外掛、佈景主題等——由許多開發者維護。這些元件會定期被發現漏洞，並隨時間釋出更新。

我們會定期更新外掛與佈景主題，但在某些情況下，漏洞可能長期未被修補。攻擊也可能正是利用了此類漏洞。

另外，也不排除使用中的 SFTP 帳號遭到鎖定為攻擊目標。

8. 我們的應對措施（已完成／規劃中）

我們已立即刪除惡意檔案 emed64_25.4.3.msi。同時檢視檔案修改紀錄，確認 base64.php 被新增且 footer.php 遭變更。在辨識 base64.php 為後門後，我們對整個網站進行掃描。

接著我們重建網站、重新安裝所有外掛並移除不必要的外掛。我們也掃描內部電腦，並更改所有 WordPress 站點與相關服務的登入密碼；同時透過檢視紀錄審核我們使用的多項服務。

此外，我們已停止對「Download Now」等下載按鈕使用重新導向，改為 直接連結至經驗證的安全檔案。我們亦更新下載頁面，清楚標示 MSI 的 SHA-256，並加入說明鼓勵使用者 驗證數位簽章。

為進一步強化 EmEditor 首頁的下載路徑，我們也正在考慮於近期將網站 由 WordPress 遷移至自製／靜態網站。

9. 結語

如上所述，被竄改的安裝程式一旦執行，可能進行極其危險的行為。同時，我們也無法從根本上阻止第三方製作並散佈仿冒正版的惡意安裝程式。

因此，我們的首要任務是確保不會有人透過我們的網站取得惡意程式，因為網站是我們最主要的發佈管道。

本次事件也提醒我們：雖然 Xoops、WordPress 等常見 CMS 平台很便利，但其可擴充性也會增加暴露於漏洞的風險——而僅僅維持外掛與佈景主題更新，並不能完全消除風險。

值得慶幸的是，Emurasoft Customer Center 並未遭入侵，我們的資料庫仍維持安全；目前也沒有任何證據顯示有人存取我們的客戶資料庫。

為期盼本次事件的經驗能協助其他軟體公司，我們在本公告中盡可能納入更多細節與脈絡，而非僅發布簡短報告。

我們再次對本事件造成的疑慮與不便致上誠摯歉意，並特別向因感染而受到損害的使用者致歉。

感謝您持續支持 EmEditor。