Hostinger 已公开披露一起与其基础设施相关的未经授权访问事件，该事件可能影响了对 Notepad++ 更新资源的访问。在 2026 年 2 月 3 日发布的一篇博文中， Hostinger 工程主管 Saulius Lazaravičius 在 2025 年 12 月 1 日发现可疑活动后，详细介绍了该问题的时序和范围。
根据披露的信息，该事件范围有限，与共享主机服务器上的一组特定内部服务凭证有关，而不是平台范围内的漏洞（读到这里). Hostinger 已确认，在此次事件中，主机账户、客户网站、登录凭证和计费系统均未受到损害。
事件概要：发生了什么
Hostinger 报告称，2025年12月1日，该公司在其一台共享主机服务器上检测到可疑活动。进一步调查显示，与该服务器上的一项内部服务相关的凭据可能被用于拦截和重定向与Notepad++更新机制相关的部分流量，特别是getDownloadUrl.php端点。
Hostinger日志显示，涉事服务器一直处于被入侵状态，直到2025年9月2日执行了包括内核和固件更新在内的计划维护。此后，日志中不再出现可疑模式，表明攻击者已失去访问权限。然而， Hostinger 观察到某些凭证的有效期至 2025 年 12 月 2 日。
该公司表示，没有证据表明服务器上的其他客户也成为攻击目标，也没有证据表明客户网站被访问或篡改。受影响的凭据已轮换，漏洞已修复，并且已审查其他基础设施组件的日志。
影响范围
Hostinger 澄清说，该事件仅涉及存储在记事本功能中的数据。
可能暴露了什么：
- 用户手动存储在记事本工具中的文本内容
未被曝光的内容：
- 主机帐户凭据
- 密码或身份验证数据
- 网站、数据库或服务器文件
- 付款或账单信息
未使用记事本功能的用户不受影响。
Hostinger的应对和补救措施
Hostinger 声明称，在发现未经授权的访问后，立即采取了行动。受影响系统的访问权限已被限制，导致安全漏洞的配置问题也已修复，以防止进一步的滥用。
疫情遏制之后， Hostinger 公司进行了内部安全审查，以评估该问题是否超出记事本功能范围。公司报告称，未发现任何证据表明存在对托管帐户、客户网站或内部生产系统的更广泛访问权限。
Hostinger 公司还确认已直接通知受影响用户。作为补救措施的一部分，公司实施了额外的访问控制，并轮换了相关凭证。公司指出，事件发生期间及之后，未出现任何服务中断或托管中断。
这对网站托管用户意味着什么
基于 Hostinger根据公告，此次事件的影响仅限于已确定的组件，并未波及客户托管环境。
什么是 Hostinger 已确认未受影响
根据 Hostinger此次未经授权的访问并未涉及客户的托管账户、网站、数据库、登录凭证或计费系统。该公司还确认，此次事件未导致任何服务中断或托管中断。
创新中心 HostScore 对披露内容的解读
从 HostScore从他的角度来看，这一事件与以下观点相符： Hostinger 描述：这是一个涉及特定内部组件的范围问题，而不是平台范围内的妥协。
我们的解释完全基于 Hostinger已发布的声明包括：
- 受影响数据的定义范围
- 没有证据表明存在客户账户或网站访问问题
- 已采取并披露的补救措施
Hostinger的发布公布了详细的时间表，并明确了工程领导层的贡献，这为信息披露增添了清晰度和问责性。
为主机用户提供的实用建议
而 Hostinger 虽然没有提出具体的用户操作建议，但此披露强调了几项通用的最佳实践：
- 避免在控制面板备注或实用程序工具中存储敏感信息。
- 除非另有明确说明，否则请将便捷功能视为纯文本存储。
- 使用密码管理器或加密保险库来保存凭据和 API 密钥
- 在主机帐户上启用双因素身份验证（如果可用）
- 定期检查帐户安全设置和未使用的功能
这些预防措施普遍适用于所有主机托管服务商，并非仅针对此次事件。
总结
此次事件不影响 Hostinger正常运行时间、性能或对常见托管用例的适用性受到影响。客户网站和托管环境未受影响，问题仅限于一个非核心组件。
At HostScore我们会追踪此类披露信息，以评估主机服务提供商如何沟通、响应和补救安全事件。就此案例而言，所界定的范围和透明度符合全球主机服务提供商的预期。
我们将继续监控主机安全漏洞，作为……的一部分 我们正在进行基础设施评估和审查。
