Wir bedauern, Ihnen mitteilen zu müssen, dass wir einen Vorfall im Zusammenhang mit dem Download-Pfad der offiziellen EmEditor-Website (der Schaltfläche [Jetzt herunterladen]) festgestellt haben, bei dem eine unbefugte Änderung durch Dritte vermutet wird. Während des betroffenen Zeitraums war der über diese Schaltfläche heruntergeladene Installer möglicherweise nicht die von uns (Emurasoft, Inc.) bereitgestellte rechtmäßige Datei.

Wir entschuldigen uns aufrichtig für die Besorgnis und die Unannehmlichkeiten, die dies verursachen kann. Bitte lesen Sie die folgenden Informationen.

1. Möglicherweise betroffener Zeitraum

  • 19. Dez. 2025, 18:39 – 22. Dez. 2025, 12:50 (US-Pazifikzeit)

Wenn Sie den Installer in diesem Zeitraum über die Schaltfläche [Jetzt herunterladen] auf der EmEditor-Startseite heruntergeladen haben, besteht die Möglichkeit, dass eine andere Datei ohne unsere digitale Signatur heruntergeladen wurde. Dies ist eine vorsichtige Schätzung; tatsächlich war der betroffene Zeitraum möglicherweise enger und auf einen bestimmten Zeitrahmen beschränkt.

2. Zusammenfassung des Vorfalls (Ursache auf hoher Ebene)

Die Schaltfläche [Jetzt herunterladen] verweist normalerweise auf die folgende URL:

Diese URL verwendet eine Weiterleitung. Während des betroffenen Zeitraums jedoch wurden die Weiterleitungseinstellungen offenbar von Dritten geändert, sodass Downloads von der folgenden (falschen) URL bereitgestellt wurden:

  • …/uploads/filebase/emeditor-core/emed64_25.4.3.msi

Diese Datei wurde nicht von Emurasoft, Inc. erstellt und wurde bereits entfernt.

Infolgedessen haben wir bestätigt, dass die heruntergeladene Datei möglicherweise nicht von uns, sondern von einer anderen Organisation namens WALSHAM INVESTMENTS LIMITED digital signiert wurde.

Hinweis: Dieses Problem beschränkt sich möglicherweise nicht auf die englische Seite und kann auch ähnliche URLs für andere Sprachen (einschließlich Japanisch) betreffen.

3. Als potenziell betroffen bestätigte Datei

Derzeit ist die einzige als beteiligt bestätigte Datei:

  • emed64_25.4.3.msi

Rechtmäßige Datei (offiziell)

  • Dateiname: emed64_25.4.3.msi
  • Größe: 80,376,832 Bytes
  • Digitale Signatur: Emurasoft, Inc.
  • SHA-256: e5f9c1e9b586b59712cefa834b67f829ccbed183c6855040e6d42f0c0c3fcb3e

Verdächtige Datei (mögliche Manipulation)

  • Dateiname: emed64_25.4.3.msi
  • Größe: 80,380,416 Bytes
  • Digitale Signatur: WALSHAM INVESTMENTS LIMITED

4. Nicht betroffen

Sie sind nicht betroffen, wenn einer der folgenden Punkte zutrifft:

  • Sie haben über den Update Checker von EmEditor oder über die automatische Aktualisierung von EmEditor aktualisiert
  • Sie haben direkt von download.emeditor.info heruntergeladen
    Beispiel: https://download.emeditor.info/emed64_25.4.3.msi
  • Sie haben eine andere Datei als emed64_25.4.3.msi heruntergeladen
  • Sie haben die portable Version verwendet
  • Sie haben die Store-App-Version verwendet
  • Sie haben mit winget installiert/aktualisiert
  • Sie haben die Datei heruntergeladen, aber nicht ausgeführt

5. So prüfen Sie die Datei und was zu tun ist

Wenn Sie den Installer während des betroffenen Zeitraums möglicherweise über [Jetzt herunterladen] heruntergeladen haben, überprüfen Sie bitte die digitale Signatur und den SHA-256-Hash der Datei emed64_25.4.3.msi.

5-1. So prüfen Sie die digitale Signatur (Windows)

  1. Klicken Sie mit der rechten Maustaste auf die Datei (emed64_25.4.3.msi) und wählen Sie Eigenschaften.
  2. Öffnen Sie die Registerkarte Digitale Signaturen.
  3. Stellen Sie sicher, dass der Unterzeichner Emurasoft, Inc. ist.
  • Wenn WALSHAM INVESTMENTS LIMITED angezeigt wird, ist die Datei möglicherweise bösartig.

Wenn die Registerkarte „Digitale Signaturen“ nicht angezeigt wird, ist die Datei möglicherweise nicht signiert oder die Signatur wird nicht erkannt. Führen Sie die Datei in diesem Fall nicht aus; löschen Sie sie und befolgen Sie die unten stehenden Hinweise.

5-2. So prüfen Sie SHA-256 (Windows / PowerShell)

Öffnen Sie PowerShell und führen Sie Folgendes aus:

Get-FileHash .\emed64_25.4.3.msi -Algorithm SHA256

Stellen Sie sicher, dass der ausgegebene SHA-256 mit dem folgenden Wert übereinstimmt:

  • Rechtmäßige SHA-256:
    e5f9c1e9b586b59712cefa834b67f829ccbed183c6855040e6d42f0c0c3fcb3e

Wenn die Signatur oder SHA-256 nicht übereinstimmt (empfohlene Maßnahmen)

Wenn die digitale Signatur nicht Emurasoft, Inc. ist (z. B. WALSHAM INVESTMENTS LIMITED) oder der SHA-256 nicht übereinstimmt, haben Sie möglicherweise eine manipulierte Datei erhalten (die möglicherweise Malware enthält).

  • Trennen Sie den betroffenen Computer sofort vom Netzwerk (kabelgebunden/drahtlos)
  • Führen Sie einen vollständigen Malware-Scan des Systems durch
  • Erwägen Sie je nach Situation ein Aktualisieren/Neuaufsetzen der Umgebung einschließlich des Betriebssystems
  • Berücksichtigen Sie die Möglichkeit einer Offenlegung von Zugangsdaten und ändern Sie die auf diesem Gerät verwendeten/gespeicherten Passwörter (und aktivieren Sie nach Möglichkeit MFA)

Wenn Sie EmEditor in einer Organisation verwenden, empfehlen wir außerdem, Ihr internes Sicherheitsteam (z. B. CSIRT) zu kontaktieren und relevante Protokolle nach Möglichkeit aufzubewahren.

6. Beobachtetes Verhalten (nach derzeitigem Kenntnisstand)

Der verdächtige Installer versucht möglicherweise, ein PowerShell-Skript auszuführen, das Inhalte von emeditorjp[.]com herunterlädt und ausführt.
emeditorjp[.]com ist keine von Emurasoft, Inc. verwaltete Domäne.

Bitte beachten Sie außerdem, dass der Installer EmEditor möglicherweise trotzdem normal installiert und rechtmäßige EmEditor-Programmdateien installiert, wodurch das Problem schwer zu bemerken sein kann.

7. Aktueller Status und nächste Updates

Wir untersuchen die Fakten weiter und ermitteln den vollständigen Umfang der Auswirkungen. Sobald weitere Informationen verfügbar sind, stellen wir Updates auf dieser Seite und/oder über unsere offiziellen Kanäle bereit.
Wir nehmen diesen Vorfall sehr ernst und werden die erforderlichen Maßnahmen ergreifen, um die Ursache zu ermitteln und ein erneutes Auftreten zu verhindern.

Wir entschuldigen uns noch einmal aufrichtig für die Unannehmlichkeiten und die Besorgnis, die dies verursacht haben mag, und danken Ihnen für Ihr Verständnis und Ihre fortwährende Unterstützung von EmEditor.