«Майкрософт» подготовил апдейт для устранения уязвимости “aCropalypse”, которая помогала злодеям воровать персональные данные со смартфонов Pixel и компьютеров под управлением Windows 10/11.
Подробности
Зловред «встраивался» в инструмент обрезания скриншотов Snipping Tool и передавал хакерам фрагменты, которые отправители «скринов» пытались «заблюрить», «замылить» или обрезать.
Утечку данных первым обнаружил отставной программист Крис Блюм, оповестивший о сбое интернет-общественность.
Хотя уязвимость затрагивала не все файлы PNG, она представляла серьезный риск, поскольку злоумышленники могли восстановить отредактированные изображения, которые были обрезаны для сокрытия конфиденциальной информации.
В пятницу компания «Майкрософт» начала публичное распространение апдейта для инструмента Snipping Tool в Windows 11 и приложения Snip & Sketch в Windows 10. Пользователям предлагается загрузить обновления вручную, зайдя в Microsoft Store и нажав на “Библиотека” => “Получить обновления”.
Установить ПО следует как можно скорее.
