Microsoft đã phát hành một bản cập nhật khẩn cấp để giải quyết lỗ hổng bảo mật “aCropalypse” được tìm thấy trong các ứng dụng chỉnh sửa ảnh chụp màn hình Windows 10 và 11 gốc của hãng, theo Engadget.
Theo báo cáo của Bleeping Computer, công ty đã bắt đầu thử nghiệm bản sửa lỗi cho lỗ hổng vào đầu tuần này ngay sau khi nó được phát hiện bởi kỹ sư phần mềm đã nghỉ hưu Chris Blume.
Lỗ hổng aCropalypse lần đầu tiên được phát hiện trên các thiết bị di động Pixel và sau đó được Google giải quyết trong bản cập nhật bảo mật tháng 3 gần đây của Android.
Trong trường hợp công cụ Snipping của Windows 11, tiện ích này mắc lỗi không ghi đè dữ liệu PNG đã cắt đúng cách. Vấn đề này không ảnh hưởng đến tất cả các tệp ảnh đuôi PNG, nhưng lỗ hổng dẫn tới một mối lo ngại khi nó có thể bị lợi dụng để khôi phục một phần hình ảnh đã chỉnh sửa, đặc biệt là những hình ảnh đã bị cắt để loại bỏ thông tin nhạy cảm.
Như với bản cập nhật Android tháng 3 của Google, các bản vá lỗi của Microsoft sẽ không bảo vệ các hình ảnh được tạo trước đó bằng các công cụ chụp màn hình của nó.
Vào ngày 25.3, Microsoft đã bắt đầu tung ra các bản cập nhật công khai cho Công cụ Snipping của Windows 11 cũng như ứng dụng Snip & Sketch của Windows 10. Người dùng có thể nhắc Windows vá ứng dụng mà họ sử dụng theo cách thủ công bằng cách mở Microsoft Store và nhấp vào “Thư viện”, sau đó là “Nhận bản cập nhật”. Microsoft khuyến nghị tất cả người dùng cài đặt các bản cập nhật.
