Az új WhatsApp-sebezhetőség: veszélyben a felhasználók?

Az új WhatsApp-sebezhetőség: veszélyben a felhasználók?
Az iOS és macOS WhatsApp frissítése most különösen fontos: a cég olyan hibát foltozott be, amelyet már ki is használtak zéró napos támadások során. A sérülékenység a WhatsApp iOS 2.25.21.73, WhatsApp Business 2.25.21.78, illetve Mac 2.25.21.78 verzióinál korábbi változatokat érinti. Egy hiányos engedélyezés tette lehetővé, hogy illetéktelenek távoli tartalmat futtassanak a megcélzott készüléken, akár egy tetszőleges linken keresztül is.

Kifinomult támadások célkeresztjében

A WhatsApp szerint ez a rés csak lassan vált igazán veszélyessé: az Apple rendszerszintű sebezhetőségével (CVE-2025-43300) együtt történt a legsúlyosabb támadás, főleg egyéni célpontok, például civil szervezetek és újságírók ellen. Az Amnesty International Biztonsági Laborjának vezetője szerint többeket is figyelmeztettek, hogy 90 napon belül fejlett kémprogram-kampány áldozatai lettek.

Mit tehetsz, ha célba vettek?

A WhatsApp és az Apple egyaránt azt javasolja, hogy az érintett felhasználók gyári visszaállítást végezzenek, valamint frissítsék a készüléket és minden szoftvert. Nem ez az első alkalom, hogy célzott támadás érte a platformot: márciusban kiderült, hogy a Paragon Grafit (Paragon Graphite) kémprogramot is a WhatsAppon keresztül terjesztették, főként újságírók és civilek kárára.

2025, adrienne, www.bleepingcomputer.com alapján


Legfrissebb posztok

Az otthoni gyorsteszt, amely évekkel megelőzheti az Alzheimer-kórt

MA 11:51

Az otthoni gyorsteszt, amely évekkel megelőzheti az Alzheimer-kórt

Egy mindössze háromperces, Fastball nevű agyhullámteszt forradalmasíthatja az Alzheimer-kór korai felismerését, ráadásul akár otthon, klinikai háttér nélkül is alkalmazható. A Bath-i Egyetem kutatói által kidolgozott eljárás nem igényel...

Autóval vagy mással, mikor és hol a legjobb közlekedni

MA 11:27

Autóval vagy mással, mikor és hol a legjobb közlekedni

A Michigani Egyetem kutatói átfogó elemzést végeztek arról, hogy mekkora szén-dioxid-kibocsátással járnak a különböző járműtípusok élettartamuk során az Egyesült Államok megyéiben. A vizsgálat figyelembe vette a motortípust, a...

Az MI nem csak egy kütyü, inkább egy egész dzsungel

MA 11:03

Az MI nem csak egy kütyü, inkább egy egész dzsungel

Az okoseszközökkel teli mindennapok nem válnak egyszerűbbé egyetlen varázsgép révén. Hiába álmodoznak sokan egy mindenre alkalmas, univerzális megoldásról, a Google szerint az MI-vezérelt jövő inkább egyre több, egymáshoz...

Az új GM adapterek mindent összekapcsolnak, amit csak lehet

MA 10:53

Az új GM adapterek mindent összekapcsolnak, amit csak lehet

Ahogy a General Motors (GM) átáll az új, a Tesla által fejlesztett NACS (Észak-amerikai Töltési Szabvány; North American Charging Standard) töltőcsatlakozóra, teljes eszköztárral készülnek az elektromos autók tulajdonosainak....

A pillangó-köd titkai, az univerzum rejtett kincsei

MA 10:42

A pillangó-köd titkai, az univerzum rejtett kincsei

🦋 Világunk alapanyagai, különös gyémántok és izzó por, sőt, az élet építőelemei is ott szunnyadnak egy látványos kozmikus pillangó, az NGC 6302, vagyis a Pillangó-köd szívében. A James Webb...

Az új fekete fém forradalmasíthatja a napelemes technológiát

MA 10:14

Az új fekete fém forradalmasíthatja a napelemes technológiát

☀ A napenergia hasznosításában régóta gondot okoz a hőből áramot előállító eszközök alacsony hatékonysága – azonban most áttörés született. A kutatók egy különleges, lézerrel mart „fekete fém” segítségével elérték,...

Vírusok az emberi DNS-ben, új remény az orvostudományban

MA 10:03

Vírusok az emberi DNS-ben, új remény az orvostudományban

Az emberi genom mintegy 8 százaléka valójában vírusoktól származik, ezek ősi fertőzések maradványai. Ez a vírusos „sötét anyag” általában csendben megbújik, ám bizonyos körülmények között – például daganatos...

Az iskolába is visszatértek a hekkerek – Google Classroom támadás söpör végig

MA 09:53

Az iskolába is visszatértek a hekkerek – Google Classroom támadás söpör végig

A legújabb globális adathalász-kampányban hekkerek a Google Classroom rendszerét használják ki, hogy megtévesszék és célba vegyék a diákokat, tanárokat és vállalatokat. A több hullámban végrehajtott kibertámadás során több...

A MacBook Pro M4 most tényleg leesett az áráról

MA 09:40

A MacBook Pro M4 most tényleg leesett az áráról

💸 Egészen elképesztő Apple-akciókkal indult a szeptember: akár laptopot, tabletet vagy fejhallgatót keresel, most mindent jóval olcsóbban szerezhetsz be. A legnagyobb durranás azonban kétségtelenül a 14 colos MacBook Pro,...