EmEditor公式インストーラーがマルウェア入り偽物に改変

https://forest.watch.impress.co.jp/docs/news/2073825.html
https://jp.emeditor.com/general/【重要】emeditor-インストーラーのダウンロード導線に/

老舗のテキストエディタ EmEditor 公式サイトにて
配信されているインストーラーがマルウェア入りの偽物へ改変されていました。

2025年12月20日 11:39 ～ 2025年12月23日 05:50 の期間に
公式サイトからDLされた方はファイルの署名を要確認。

署名者が Emurasoft, Inc.である場合は大丈夫ですが、
WALSHAM INVESTMENTS LIMITED となっていた場合はアウト。

EmEditor本体付属の更新チェッカーから更新した場合は影響を受けないとのこと。

感染したファイルを実行してしまった場合は

・当該PCをネットワークから切り離す
・PC全体のマルウェアスキャン
・OS再インストール
・各種サービスのパスワード変更

といった対処を推奨されています。

年の瀬にまた厄介な事件が起きたものですね。

年末だし大掃除→PC内も大掃除→古くなったソフトウェアの最新版を拾ってくる
って一連の流れをよくやってますので、今回みたいな事件に引っかかるおそれは高そうです。