.
A Microsoft lançou uma atualização de emergência para o Windows que corrige um bug que ameaça a privacidade chamado ‘aCropalypse’. Esse bug pode permitir que detalhes que foram cortados de imagens pela ferramenta de captura de tela do Windows sejam recuperados por qualquer usuário. O problema impedia que as informações cortadas das capturas de tela fossem removidas da imagem de origem, permitindo que fossem retidas no arquivo e recuperadas posteriormente. Os detalhes em risco podem incluir informações confidenciais, como detalhes de cartões bancários, registros médicos, números de telefone e informações de previdência social.
Detectada pela primeira vez em smartphones Pixel e apelidada de “aCropalypse”, a vulnerabilidade CVE-2023-28303 interferiu na ferramenta de corte de imagem em smartphones Pixel para capturas de tela. Os pesquisadores então encontraram uma falha semelhante na ferramenta de captura de tela do Windows, após a qual a Microsoft lançou uma atualização para o sistema operacional.
A Microsoft pediu aos usuários para implantar a atualização imediatamente para evitar a divulgação de qualquer informação pessoal que possa acompanhar as imagens, de acordo com um relatório da Bleeping Computer.
Para instalar a correção, os usuários do Windows precisam visitar a Microsoft Store e selecionar Obter atualizações na seção Biblioteca localizada à esquerda da tela. Esta não é a primeira vez que tal vulnerabilidade foi descoberta em uma ferramenta popular e amplamente utilizada. Anteriormente, os telefones do Google Pixel encontravam um problema semelhante.
Vale a pena notar que a Microsoft foi bastante rápida em tomar uma ação contra o bug. Em fevereiro, a empresa lançou uma grande atualização para o Windows 11, integrando o novo mecanismo de pesquisa Bing com inteligência artificial à barra de tarefas do Windows 11.
Fazendo incursões no setor Web3, a Microsoft também está testando o suporte para uma carteira criptográfica em seu navegador Edge. Esta carteira foi construída na blockchain Ethereum e espera-se que faça parte do Edge em uma atualização futura. Como parte de sua funcionalidade, essa carteira digital pode permitir que os usuários armazenem e mantenham tokens Ether e outras criptomoedas baseadas em Ethereum, conforme o relatório.
.
