Microsoft, ‘aCropalypse’ adlı gizliliği tehdit eden bir hatayı düzelten bir Windows acil durum güncelleştirmesi yayımladı. Bu hata, Windows ekran görüntüsü aracı tarafından görüntülerden kırpılan ayrıntıların herhangi bir kullanıcı tarafından kurtarılmasına potansiyel olarak izin verebilir. Sorun, ekran görüntülerinden kırpılan bilgilerin kaynak görüntüden kaldırılmasını önleyerek, dosyada tutulmasına ve daha sonraki bir tarihte kurtarılmasına izin verdi. Risk altındaki ayrıntılar, banka kartı bilgileri, tıbbi kayıtlar, telefon numaraları ve sosyal güvenlik bilgileri gibi hassas bilgileri içerebilir.
İlk olarak Pixel akıllı telefonlarda tespit edilen ve “aCropalypse” olarak adlandırılan CVE-2023-28303 güvenlik açığı, ekran görüntüleri için Pixel akıllı telefonlardaki görüntü kırpma aracına karıştı. Araştırmacılar daha sonra Windows için ekran görüntüsü aracında benzer bir kusur buldu ve ardından Microsoft, işletim sistemi için bir güncelleme yayınladı.
Bir Bleeping Computer’a göre Microsoft, resimlere eşlik edebilecek herhangi bir kişisel bilginin ifşa edilmesini önlemek için kullanıcılardan güncellemeyi hemen dağıtmalarını istedi. rapor.
Düzeltmeyi yüklemek için Windows kullanıcılarının Microsoft Store’u ziyaret etmesi ve Güncellemeleri Alın Ekranın solunda bulunan Kitaplık bölümünde. Popüler ve yaygın olarak kullanılan bir araçta böyle bir güvenlik açığının keşfedilmesi ilk kez olmuyor. Daha önce, Google Pixel telefonları benzer bir sorunla karşılaşmıştı.
Microsoft’un hataya karşı harekete geçmekte oldukça hızlı olduğunu belirtmekte fayda var. Şubat ayında şirket, Windows 11 için yeni yapay zeka destekli Bing arama motorunu Windows 11 görev çubuğuyla entegre eden büyük bir güncelleme yayınladı.
Web3 sektöründe atılımlar yapan Microsoft, Edge tarayıcısında kripto cüzdan desteğini de test ediyor. Bu cüzdan, Ethereum blok zinciri üzerine inşa edilmiştir ve gelecekteki bir güncellemede Edge’in bir parçası olması beklenmektedir. Rapora göre, işlevselliğinin bir parçası olarak bu dijital cüzdan, kullanıcıların Ether tokenlerini ve diğer Ethereum tabanlı kripto para birimlerini saklamasına ve tutmasına izin verebilir.
