微软发布更新以修复Windows上的屏幕截图编辑漏洞
Microsoft已发布更新以修复Windows 10 和 11 中的屏幕截图编辑漏洞,该漏洞允许威胁参与者恢复修改后的屏幕截图部分。
据 The Verge 报道,这个被称为“aCropalypse”的安全问题可能允许威胁行为者恢复屏幕截图的修改部分,从而可能泄露被裁剪或掩盖的敏感信息。
据微软称,该问题同时影响 Windows 10 上的 Snip & Sketch 应用程序和 Windows 11 上的截图工具。
然而,它只适用于使用一组非常精确的过程制作的照片,包括那些已经拍摄、保存、编辑然后保存在原始文件上的照片,以及在截图工具中打开、编辑、然后保存到同一位置,报告说。
此外,该安全漏洞对保存前已更新的屏幕截图没有影响,对已复制并粘贴到电子邮件或文档正文中的屏幕截图也没有影响。
微软上周首次了解到这个问题。
该报告进一步提到,该安全漏洞还允许黑客撤消对屏幕截图所做的更改,允许他们通过裁剪或涂鸦的方式在某人认为他们隐藏的图像中显示个人信息。
受影响应用程序的最新更新可以从 Microsoft Store 下载,方法是依次单击“库”和“获取更新”。
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。