Microsoft hat ein Notfall-Sicherheitsupdate für Windows 10 und Windows 11 veröffentlicht, das einen gefährlichen Fehler in seinem Dienstprogramm Snipping Tool behebt.
Der Fehler wurde als “Akropalypse” bezeichnet (verfolgt als CVE-2023-2803 (öffnet in neuem Tab)) und tritt auf, wenn Bildbearbeitungsprogramme wie das Snipping Tool des Suchgiganten beschnittene Bilddaten beim Überschreiben der Originaldatei nicht ordnungsgemäß entfernen Piepender Computer (öffnet in neuem Tab).
Nachdem Microsoft einen Fix für den Fehler in seinem Windows Insider Canary-Kanal getestet hat, hat er nun öffentlich einen Fix für beide veröffentlicht Ausschneiden & skizzieren app in Windows 10 und die Snipping-Tool Programm in Windows 11. Das Unternehmen fordert Windows-Benutzer auf, das Update jetzt anzuwenden, um die Sicherheitslücke Acropalypse zu schließen.
Nach der Installation hat das Windows 11 Snipping Tool die Version 11.2302.20.0, während Windows 10 Snip & Sketch die Version 10.2008.3001.0 hat.
Was ist der Akropalypse-Fehler und wie funktioniert er?
Obwohl es jetzt Windows-PCs betrifft, wurde der Akropalypse-Fehler zuerst auf Pixel-Telefonen im Inneren gefunden Googles Pixel-Markup-Tool.
Der von den Sicherheitsforschern David Buchanan und Simon Aarons entdeckte Akropalypse-Fehler führt dazu, dass die Originaldaten eines Bildes auch nach der Bearbeitung oder dem Zuschneiden erhalten bleiben. Die Gefahr dabei besteht darin, dass, wenn ein Benutzer ein Bild von etwas Sensiblem wie seiner Kreditkarte teilt, deren Nummer durch Bildzuschnitt geschwärzt wurde, das Originalfoto möglicherweise teilweise wiederhergestellt werden kann.
Um zu zeigen, wie der Akropalypse-Bug von einem Angreifer ausgenutzt werden könnte, erstellten Buchanan und Aarons eine Online-Tool zur Wiederherstellung von Screenshots (öffnet in neuem Tab) das versucht, bearbeitete Bilder wiederherzustellen, die auf einem Google Pixel-Telefon wie dem erstellt wurden Pixel7 oder Pixel 7 Pro.
Die Auswirkungen des Acropalypse-Bugs sind ziemlich groß, da Sicherheitsforscher BleepingComputer mitteilten, dass mehr als 4.000 auf VirusTotal gehostete Bilder betroffen sind. Auf Bildhosting-Websites ist die Anzahl der vom Fehler betroffenen Bilder jedoch wahrscheinlich noch höher.
So schützen Sie Ihren Windows-PC vor diesem gefährlichen Fehler
Jetzt, da Microsoft ein Notfall-Sicherheitsupdate herausgebracht hat, um dieses Problem zu beheben, liegt es an Ihnen, es zu installieren.
Dazu müssen Sie zunächst Öffnen Sie den Microsoft Store und gehe zu Bibliothek und dann zu Updates bekommen. Durch Klicken auf die Schaltfläche wird die neueste Version des Windows Snipping Tools oder Snip & Sketch automatisch auf Ihrem PC installiert.
Nachdem Sie den Acropalypse-Fehler gepatcht haben, möchten Sie sich vielleicht etwas Zeit nehmen, um Ihren PC weiter vor den neuesten Bedrohungen zu schützen. Außer Update Windows Defender und sicherstellen, dass es auf Ihrem Computer aktiviert ist, möchten Sie vielleicht auch eines der installieren beste Antivirus-Software Programme für zusätzlichen Schutz.
Wenn es darum geht, Ihre Fotos und andere Bilder sicher aufzubewahren, können Sie die verwenden bester Cloud-Speicher um eine zusätzliche Kopie davon in der Cloud oder sogar einer der zu behalten Die besten Cloud-Backup-Dienste um diesen Vorgang zu automatisieren.
Obwohl der Acropalypse-Fehler als gefährlich gilt, hat Microsoft die Schwachstelle als „niedrig“ eingestuft, da sie „eine ungewöhnliche Benutzerinteraktion und mehrere Faktoren außerhalb der Kontrolle eines Angreifers erfordert“, um sie auszunutzen. Dennoch ist es eine davon, Ihren PC auf dem neuesten Stand zu halten der besten Möglichkeiten, Ihre Geräte und Ihre Daten vor Hackern zu schützen.