Aktualisieren Sie WhatsApp jetzt: Zwei neue Sicherheitslücken könnten Sie für schädliche Dateien anfällig machen

Meta hat einen neuen Sicherheitshinweis für die Messaging-App WhatsApp veröffentlicht und Patches für zwei Sicherheitslücken angekündigt.

WhatsApp hat zwei Sicherheitslücken behoben, die ausgenutzt werden konnten, um die Verarbeitung von Medien und Anhängen auf Ihrem Gerät zu beeinträchtigen. Es gibt keine Hinweise darauf, dass diese Sicherheitslücken in der Praxis ausgenutzt wurden.

Diese Sicherheitslücken infizieren Geräte nicht automatisch, senken jedoch die Schwelle für Social-Engineering-Angriffe und könnten mit anderen Schwachstellen kombiniert werden, um schwerwiegendere Angriffe zu ermöglichen.

Bösartige Nachrichten

Die erste Schwachstelle, die unter der Kennung CVE-2026-23866 erfasst ist, betrifft die Art und Weise, wie WhatsApp KI-generierte „Rich Response Messages“ verarbeitet, in die Instagram eingebettet sind. Bei betroffenen iOS Android kann eine unvollständige Validierung dazu führen, dass eine speziell gestaltete Nachricht die App dazu veranlasst, Medien von einer vom Angreifer kontrollierten URL zu laden. In einigen Fällen könnte dies benutzerdefinierte URL-Schema-Handler auf Betriebssystemebene auslösen.

Mit anderen Worten: Eine mit einer Falle versehene Nachricht könnte Ihr Gerät dazu veranlassen, Inhalte aus einer nicht vertrauenswürdigen Quelle zu öffnen.

So aktualisieren Sie WhatsApp für Android

Du kannst WhatsApp ganz einfach über den Google Play Storeaktualisieren.

1. Öffne den Google Play Store
2. -Suche WhatsApp Messenger
3. Auf„Aktualisieren“ tippen

Hinweis: Updates sind möglicherweise nicht in allen Regionen sofort verfügbar.

So aktualisieren Sie WhatsApp unter iOS

So aktualisieren Sie WhatsApp unter iOS:

• Öffne den App Store
• Tippe auf dein Profil-Symbol
• Scrolle nach unten, bis du WhatsApp findest, und tippe auf„Aktualisieren“

Falls es nicht aufgeführt ist, suche nach WhatsApp, um zu prüfen, ob eine Schaltfläche „Aktualisieren“ verfügbar ist.

Irreführende Dateinamen

Die zweite Sicherheitslücke, CVE-2026-23863, betrifft WhatsApp für Windows Version 2.3000.1032164386.258709.

In diesem Fall hat WhatsApp Dateinamen, die eingebettete NUL-Bytes enthielten, nicht korrekt verarbeitet. Dies könnte dazu führen, dass eine Datei in der Benutzeroberfläche als harmloser Dateityp angezeigt wird, beim Öffnen jedoch tatsächlich als ausführbare Datei behandelt wird. Das ist ein klassisches Social-Engineering-Szenario: „Klicken Sie auf das PDF“, doch dann wird .exe Datei.

So aktualisieren Sie WhatsApp für Windows

Die Windows Ihrer WhatsApp für Windows finden Sie, indem Sie auf Ihr Profilbild klicken und „Hilfe und Feedback“ auswählen.

Wenn Ihre Versionsnummer niedriger ist als 2.3000.1032164386.258709, führen Sie das Update über den Microsoft Store durch:

1. Klicken Sie auf dasStartmenüund suchen Sie nach„Microsoft Store“, um es zu öffnen
2. Klicken Sie auf„Bibliothek“unten links
3. WhatsApp Desktop finden
4. Klicken Sie auf„Updates abrufen“oder„Aktualisieren“

Starten Sie die App nach der Installation neu, damit die Änderungen übernommen werden.

Automatische Updates unter Windows

Meine WhatsApp-App war bereits auf dem neuesten Stand, da ich die automatischen Updates aktiviert habe. So aktivierst du sie:

1. Klicken Sie auf dasStartmenüund suchen Sie nach„Microsoft Store“, um es zu öffnen
2. Select „Profil“ (dein Profilbild) >„Einstellungen“
3. Stellen Sie sicher, dass die Option„App-Updates“aktiviert ist

Betrüger müssen sich nicht in dein System hacken. Es reicht schon, wenn du einmal darauf klickst. 

Malwarebytes Identity Theft erkennt verdächtige Aktivitäten, bevor sie zu einem Problem werden.