WhatsApp opublikował pilne poprawki usuwające krytyczną lukę CVE-2025-55177 (CVSS 8.0), która mogła być wykorzystywana w rzeczywistych atakach. Podatność polegała na niewystarczającej autoryzacji w komunikatach synchronizacji połączonych urządzeń, co potencjalnie pozwalało atakującemu zmusić urządzenie ofiary do przetwarzania złośliwej zawartości z dowolnych adresów URL.
🔒 Których wersji dotyczy:
- WhatsApp dla iOS w wersjach przed 2.25.21.73 (poprawka z 28 lipca 2025 r.)
- WhatsApp Business dla iOS w wersjach przed 2.25.21.78 (poprawka z 4 sierpnia 2025 r.)
- WhatsApp dla Mac w wersjach przed 2.25.21.78 (poprawka z 4 sierpnia 2025 r.)
⚠️ Badacze uważają, że ta luka została połączona z lukami zero-day Apple CVE-2025-43300 (błąd zapisu poza granicami w ImageIO) w zaawansowanych atakach spyware typu zero-click. Amnesty International potwierdziła, że wśród celów ataków były osoby ze społeczeństwa obywatelskiego, dziennikarze i obrońcy praw człowieka.
📢 WhatsApp powiadomił bezpośrednio mniej niż 200 osób za pomocą alertów w aplikacji i zalecił przywrócenie ustawień fabrycznych na potencjalnie przejętych urządzeniach.
👉 Co zrobić teraz:
- Zaktualizuj WhatsApp (iOS i Mac) do najnowszych wersji
- Zaktualizuj iOS, iPadOS i macOS do najnowszych poprawek bezpieczeństwa Apple
- Zachowaj czujność wobec potencjalnych kampanii spyware wymierzonych w grupy wysokiego ryzyka
W Alcaeus Services pomagamy organizacjom wyprzedzać zagrożenia zero-day, wzmacniać zabezpieczenia punktów końcowych i szybko reagować na nowe zagrożenia cybernetyczne.
