Microsoft mới đây đã tung ra một bản cập nhật mới dành cho Snipping Tool trên hệ điều hành của mình, sửa một lỗ hổng khá nghiêm trọng có thể bị tận dụng bởi các hacker để đánh cắp thông tin cá nhân.
Cụ thể là, với những ảnh chụp màn hình có chứa kèm các thông tin nhạy cảm, sau khi chỉnh sửa để cắt đi những thông tin đó, thì các hacker có thể tận dụng lỗ hổng để hoàn tác lại những tác vụ đó, từ đó đánh cắp thông tin cá nhân của người dùng (nếu có).
Lỗ hổng được phát hiện bởi Bleeping Computer và được đặt tên là "aCropalypse", được mô tả theo như ví dụ ở trên. Lỗ hổng này ảnh hưởng cả Windows 11 và Windows 10. Theo microsoft thì nó chỉ ảnh hưởng khi mà người dùng mở những tệp bằng Snipping Tool, chỉnh sửa và lưu vào cùng 1 vị trí, hoặc những tệp đã được chụp (screenshot), lưu, chỉnh sửa và sau đó lưu khác với vị trí của tệp gốc. Nó sẽ không ảnh hưởng nếu người dùng chỉnh sửa trước khi lưu và cũng không ảnh hưởng nếu như copy tệp đó và mail hay các tài liệu khác.
Lỗ hổng được phát hiện trên Google Pixel, trên Windows cũng tương tự như vậy.
Cách đây vài ngày, Google cũng bị phát hiện lỗ hổng tương tự như vậy với công cụ Markup trên những thiết bị Pixel. Người phát hiện ra lỗ hổng của cả Microsoft và Google đều cùng 1 người, với các cách thức tương tự nhau.
Ngay bây giờ, anh em dùng Windows 10 và Windows 11 có thể vào Microsoft Store để cập nhật Snipping Tool (Windows 11) và Snip & Sketch (Windows 10) lên phiên bản mới nhất, với Snipping Tool là ver 10.2008.3001.0 và Snip & Sketch là ver 11.2302.20.0.
Cách cập nhật là vào Store → chọn Library sau đó chọn Get Updates.
Theo The Verge.
Cụ thể là, với những ảnh chụp màn hình có chứa kèm các thông tin nhạy cảm, sau khi chỉnh sửa để cắt đi những thông tin đó, thì các hacker có thể tận dụng lỗ hổng để hoàn tác lại những tác vụ đó, từ đó đánh cắp thông tin cá nhân của người dùng (nếu có).
Lỗ hổng được phát hiện bởi Bleeping Computer và được đặt tên là "aCropalypse", được mô tả theo như ví dụ ở trên. Lỗ hổng này ảnh hưởng cả Windows 11 và Windows 10. Theo microsoft thì nó chỉ ảnh hưởng khi mà người dùng mở những tệp bằng Snipping Tool, chỉnh sửa và lưu vào cùng 1 vị trí, hoặc những tệp đã được chụp (screenshot), lưu, chỉnh sửa và sau đó lưu khác với vị trí của tệp gốc. Nó sẽ không ảnh hưởng nếu người dùng chỉnh sửa trước khi lưu và cũng không ảnh hưởng nếu như copy tệp đó và mail hay các tài liệu khác.
Lỗ hổng được phát hiện trên Google Pixel, trên Windows cũng tương tự như vậy.
Cách đây vài ngày, Google cũng bị phát hiện lỗ hổng tương tự như vậy với công cụ Markup trên những thiết bị Pixel. Người phát hiện ra lỗ hổng của cả Microsoft và Google đều cùng 1 người, với các cách thức tương tự nhau.
Ngay bây giờ, anh em dùng Windows 10 và Windows 11 có thể vào Microsoft Store để cập nhật Snipping Tool (Windows 11) và Snip & Sketch (Windows 10) lên phiên bản mới nhất, với Snipping Tool là ver 10.2008.3001.0 và Snip & Sketch là ver 11.2302.20.0.
Cách cập nhật là vào Store → chọn Library sau đó chọn Get Updates.
Theo The Verge.
==***==
==***==
Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
---
Khóa học Hacker và Marketing từ A-Z trên ZALO!
Khóa học Hacker và Marketing từ A-Z trên Facebook!
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP
Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán
Khóa học hướng dẫn về Moodle chuyên nghiệp và hay Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay.
Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình kiếm tiền Youtube bằng phần mềm Camtasia Studio Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công ==***== Bảo hiểm nhân thọ - Bảo vệ người trụ cột Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP

Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ
Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi
Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
kiếm tiền Youtube bằng phần mềm Camtasia Studio
Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP
HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA
Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng
Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học
Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công
==***==
Bảo hiểm nhân thọ - Bảo vệ người trụ cột
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Nguồn: Tinh Tế

Topics: