Suche
Mein Konto
Vulnerabilidade crítica de segurança no WhatsApp: usuários de iPhone e Mac, cuidado urgentemente!
Falhas de segurança descobertas no WhatsApp para iOS e macOS: os usuários devem atualizar urgentemente para as versões mais recentes.
Vulnerabilidade crítica de segurança no WhatsApp: usuários de iPhone e Mac, cuidado urgentemente!
Uma falha crítica de segurança no popular aplicativo de mensagens WhatsApp foi descoberta, deixando iPhones, iPads e Macs vulneráveis. Esta vulnerabilidade, designada CVE-2025-55177, afeta todas as versões do WhatsApp anteriores a 2.25.21.73, tanto no iOS quanto no macOS. Esta vulnerabilidade pode permitir que invasores obtenham acesso a mensagens pessoais, fotos e outros dados usando arquivos de imagem manipulados. Deve-se notar que nenhuma ação ativa por parte do usuário é necessária - os ataques são realizados usando as chamadas explorações de clique zero, o que significa que o risco é particularmente alto. Já durante estes ataques, os utilizadores foram atacados sem que percebessem, o que sublinha a urgência das atualizações, conforme relatado por vienna.at.
A Meta, controladora do WhatsApp, está pedindo aos usuários que atualizem seu software imediatamente. As versões mais recentes do iOS, iPadOS e macOS não apenas corrigem o CVE-2025-55177, mas também outra vulnerabilidade conhecida como CVE-2025-43300 que afeta a biblioteca “Image I/O”. Juntas, essas vulnerabilidades representam uma ameaça significativa, pois podem ser alvo de operações de ataque avançadas, com usuários potencialmente sendo alvo de campanhas de espionagem por até 90 dias, de acordo com bleepingcomputer.com.
Recomendações urgentes para usuários
Os usuários afetados devem seguir as seguintes etapas:
- Aktualisieren Sie WhatsApp auf die Version 2.25.21.73 oder höher.
- Bringen Sie iOS, iPadOS und macOS auf den neuesten Stand.
- Aktivieren Sie automatisierte Updates, wo möglich.
- Meiden Sie unbekannte Bilddateien, insbesondere in WhatsApp-Nachrichten.
A empresa de segurança também alertou os usuários que estiveram em risco nos últimos meses e aconselha a realizar uma redefinição de fábrica nos dispositivos afetados. Esta recomendação é particularmente crítica porque a ameaça dos ataques cibernéticos aumentou nos últimos anos, como mostram relatórios recentes do Google Threat Intelligence Group (GTIG). De acordo com security-insider.de, o mundo viu um aumento nas vulnerabilidades de dia zero em sistemas operacionais em 2024, incluindo Microsoft Windows e Android.
O avanço da digitalização e o número crescente de dispositivos usados na vida cotidiana oferecem aos cibercriminosos inúmeras oportunidades de ataque. O número crescente de vulnerabilidades identificadas – 75 vulnerabilidades de dia zero só em 2024 – mostra que os utilizadores devem estar cientes de que podem ser um alvo potencial para ataques cibernéticos.