【重要】关于 EmEditor 安装程序下载链接的安全事件通知
感谢您使用 EmEditor。 我们非常遗憾地通知您:我们已确认 EmEditor 官方网站的下载路径([Download Now] 按钮)发生了一起事件,疑似遭到第三方未授权篡改。在受影响期间,通过该按钮下载的安装程序可能并非我们(Emurasoft, Inc.)提供的正版文件。 对此可能造成的担忧与不便,我们深表歉意。请阅读以下信息。 1. 可能受影响的期间 如果您在上述期间通过 EmEditor 首页的 [Download Now] 按钮下载安装程序,则有可能下载到了一个没有我们数字签名的不同文件。这是保守估计;实际受影响时间可能更短,并且可能仅限于某一特定时间段。 2. 事件概要(深层原因) [Download Now] 按钮正常情况下指向以下 URL: 该 URL 使用了重定向。然而在受影响期间,重定向设置疑似被第三方更改,导致下载被从以下(错误)URL 提供: 该文件并非由 Emurasoft, Inc. 创建,并且已被移除。 因此我们确认,下载到的文件数字签名可能不是我们,而是来自另一家名为 WALSHAM INVESTMENTS LIMITED 的组织。 注:此问题可能不限于英文页面,也可能影响其他语言的类似 URL(包括日文)。 3. 已确认可能受影响的文件 目前唯一确认涉及的文件为: 正版文件(官方) 可疑文件(可能被篡改) 4. 不受影响的情况 如果符合以下任一情况,则您不受影响: 5. 如何检查以及应采取的措施 如果您可能在受影响期间通过 [Download Now] 下载了安装程序,请验证 emed64_25.4.3.msi 文件的数字签名与 SHA-256 […]