Faille de sécurité critique dans WhatsApp : attention urgente aux utilisateurs d’iPhone et de Mac !

Faille de sécurité critique dans WhatsApp : attention urgente aux utilisateurs d’iPhone et de Mac !

Une faille de sécurité critique dans l'application de messagerie populaire WhatsApp a été découverte, rendant les iPhone, iPad et Mac vulnérables. Cette vulnérabilité, désignée CVE-2025-55177, affecte toutes les versions de WhatsApp antérieures au 2.25.21.73, aussi bien sur iOS que sur macOS. Cette vulnérabilité pourrait permettre aux attaquants d'accéder à des messages personnels, des photos et d'autres données en utilisant des fichiers image manipulés. Il convient de noter qu'aucune action active de la part de l'utilisateur n'est nécessaire : les attaques sont menées à l'aide de ce que l'on appelle des exploits sans clic, ce qui signifie que le risque est particulièrement élevé. Déjà lors de ces attaques, des utilisateurs ont été attaqués sans qu'ils s'en aperçoivent, ce qui souligne l'urgence des mises à jour, comme le rapporte vienna.at.

Meta, la société mère de WhatsApp, exhorte les utilisateurs à mettre à jour leur logiciel immédiatement. Les dernières versions d'iOS, iPadOS et macOS corrigent non seulement CVE-2025-55177, mais également une autre vulnérabilité connue sous le nom de CVE-2025-43300 affectant la bibliothèque « Image I/O ». Ensemble, ces vulnérabilités représentent une menace importante car elles peuvent être ciblées dans des opérations d'attaque avancées, les utilisateurs étant potentiellement ciblés dans des campagnes d'espionnage pendant une durée allant jusqu'à 90 jours, selon bleepingcomputer.com.

Recommandations urgentes pour les utilisateurs

Les utilisateurs concernés doivent suivre les étapes suivantes :

• Aktualisieren Sie WhatsApp auf die Version 2.25.21.73 oder höher.
• Bringen Sie iOS, iPadOS und macOS auf den neuesten Stand.
• Aktivieren Sie automatisierte Updates, wo möglich.
• Meiden Sie unbekannte Bilddateien, insbesondere in WhatsApp-Nachrichten.

La société de sécurité a également averti les utilisateurs qui ont été à risque ces derniers mois et conseille d'effectuer une réinitialisation d'usine sur les appareils concernés. Cette recommandation est particulièrement critique car la menace de cyberattaques a augmenté ces dernières années, comme le montrent les récents rapports du Google Threat Intelligence Group (GTIG). Selon security-insider.de, le monde a connu une augmentation des vulnérabilités zero-day dans les systèmes d’exploitation en 2024, notamment Microsoft Windows et Android.

Les progrès de la numérisation et le nombre croissant d’appareils utilisés au quotidien offrent aux cybercriminels de nombreuses opportunités d’attaque. Le nombre croissant de vulnérabilités identifiées - 75 vulnérabilités zero-day rien qu'en 2024 - montre que les utilisateurs doivent être conscients qu'ils pourraient être une cible potentielle de cyberattaques.