Microsoft, yerel Windows 10 ve 11 ekran görüntüsü düzenleme uygulamalarında bulunan “aCropalypse” güvenlik açığını gidermek için bir çift acil durum güncellemesi yayınladı. Bleeping Computer’ın haberine göre, şirket bu hafta başında emekli yazılım mühendisi Chris Blume tarafından keşfedilmesinden kısa bir süre sonra güvenlik açığı için bir düzeltmeyi test etmeye başladı. Cuma akşamı Microsoft, Windows 11’in ‘Ekran Alıntısı Aracı’ ve Windows 10’un Snip & Sketch uygulaması için genel güncellemeleri yayınlamaya başladı. Microsoft Store’u açıp “Kitaplık” ve ardından “Güncellemeleri Al” seçeneğine tıklayarak Windows’tan, kullandığınız ürüne yama uygulamasını manuel olarak isteyebilirsiniz.
Microsoft tüm kullanıcıların güncellemeleri yüklemesini önermektedir. ‘aCropalypse’ açığı ilk olarak Pixel cihazlarda keşfedilmiş ve daha sonra Google tarafından Android’in son Mart güvenlik güncellemesinde ele alınmıştır. Windows 11’in ‘Ekran Alıntısı Aracı’ söz konusu olduğunda, yardımcı programın kırpılmış PNG verilerinin üzerine düzgün bir şekilde yazmadığı ortaya çıktı. Sorun tüm PNG dosyalarını etkilemiyordu, ancak kötü niyetli kişilerin bu güvenlik açığından yararlanarak düzenlenmiş görüntüleri, özellikle de hassas bilgileri atlamak için kırpılmış olanları kısmen kurtarabileceği endişesi vardı. Google’ın Mart Android güncellemesinde olduğu gibi, Microsoft’un yamaları da daha önce ekran görüntüsü araçlarıyla oluşturulmuş görüntüleri korumayacak.