ถือว่าเป็นอีกครั้งที่ Microsoft ได้ออก Patch อัปเดตความปลอดภัย โดยรอบนี้มีผลกับโปรแกรม Snip & Sketch (Snipping Tools) ที่มีการรายงานช่องโหว่ออกมา
โดยช่องโหว่ดังกล่ามีรหัส CVE-2023-28303 มีข้อสังเกตเมื่อผู้ใช้งานเลือกครอปภาพบางส่วนออกแล้วบันทึก ภาพต้นฉบับก่อนแก้ไข จะมีไฟล์และสามารถกู่คืนได้ ทั้งนี้ก็ทำให้ช่องโหว่ดังกล่ามีความรุ่นแรงที่อาจจะทำให้ไปถึงข้อมูลส่วนตัวที่ไม่ต้องการเปิดได้ แต่ว่าทาง Microsoft กลับระบุความช่องโหว่นั้นมีความรุนแรงระดับต่ำเท่านั้น
เพราะเนื่องจากวิธีการเข้าถึงภาพที่ครอบออกจะมีวิธีโดยเฉพาะ และผู้โจมตีด้านนอกจะเข้าถึงส่วนนี้ได้ยาก และถ้าเข้าถึงส่วนนี้และ Files ถูกส่งต่อจะไม่สามารถเปิดได้นั่นเอง ดังนั้นใครที่ใช้ Windows 10 หรือ Windows 11 อย่าลืมตรวจสอบว่าโปรแกรมดังกล่าวเป็นเวอร์ชั่นล่าสุดหรือไม่ แต่จะไม่ แต่ไม่มีผลกับ Snipping Tools ของ Windows 10 นะ
ขอขอบคุณ
ข้อมูล :ฺBleeping Computer