Meta a publié un nouvel avis de sécurité concernant l'application de messagerie WhatsApp, annonçant des correctifs pour deux vulnérabilités.
WhatsApp a corrigé deux failles de sécurité qui auraient pu être exploitées pour perturber la gestion des fichiers multimédias et des pièces jointes sur votre appareil. Rien n'indique pour l'instant que ces failles aient été exploitées.
Ces failles n'infectent pas automatiquement les appareils, mais elles facilitent l' ingénierie sociale et pourraient être combinées à d'autres vulnérabilités pour des attaques plus graves.
Messages malveillants
Le premier problème, référencé CVE-2026-23866 , affecte la façon dont WhatsApp traite les « messages de réponse enrichie » générés par l'IA qui intègrent Instagram Bobines. Sur affecté iOS et Android Dans certaines versions, une validation incomplète signifie qu'un message spécialement conçu pourrait amener l'application à charger des médias à partir d'une URL contrôlée par un attaquant. Dans certains cas, cela pourrait déclencher des gestionnaires de schémas d'URL personnalisés au niveau du système d'exploitation.
Autrement dit : un message piégé pourrait inciter votre appareil à ouvrir du contenu provenant d’une source non fiable.
Comment mettre à jour WhatsApp pour Android
Vous pouvez facilement mettre à jour WhatsApp depuis le Google Play Store .
- Ouvrez le Google Play Store
- Rechercher WhatsApp Messenger
- Appuyez sur Mettre à jour
Remarque : Les mises à jour peuvent ne pas être disponibles immédiatement dans toutes les régions.
Comment mettre à jour WhatsApp sur iOS
Pour mettre à jour WhatsApp sur iOS :
- Ouvrir l'App Store
- Appuyez sur l'icône de votre profil
- Faites défiler pour trouver WhatsApp et appuyez sur Mettre à jour
Si l'application n'est pas listée, recherchez WhatsApp pour vérifier si un bouton « Mettre à jour » est disponible.
Noms de fichiers trompeurs
Le deuxième bug, CVE‑2026‑23863 , affecte WhatsApp pour Windows avant la version 2.3000.1032164386.258709.
Dans ce cas précis, WhatsApp n'a pas géré correctement les noms de fichiers contenant des octets NUL. Un fichier pouvait ainsi apparaître comme un fichier inoffensif dans l'interface, alors qu'il était en réalité traité comme un exécutable à l'ouverture. C'est une technique classique d'ingénierie sociale : « cliquez sur le PDF », mais vous obtenez une erreur. .exe déposer.
Comment mettre à jour WhatsApp pour Windows
Vous pouvez trouver votre WhatsApp pour Windows Pour connaître le numéro de version, cliquez sur votre photo de profil et sélectionnez Aide et commentaires .
Si votre numéro de version est antérieur à 2.3000.1032164386.258709, mettez à jour via le Microsoft Store :
- Cliquez sur le menu Démarrer et recherchez Microsoft Store pour l'ouvrir.
- Cliquez sur Bibliothèque, située dans le coin inférieur gauche.
- Trouver WhatsApp Desktop
- Cliquez sur « Obtenir les mises à jour » ou « Mettre à jour ».
Une fois l'installation terminée, redémarrez l'application pour appliquer les modifications.
Mises à jour automatiques sur Windows
Mon application WhatsApp était déjà à jour car les mises à jour automatiques sont activées. Voici comment les activer :
- Cliquez sur le menu Démarrer et recherchez Microsoft Store pour l'ouvrir.
- Select Profil (votre photo de profil) > Paramètres
- Assurez-vous que l'option « Mises à jour de l'application » est activée.
Les escrocs n'ont pas besoin de vous pirater. Il leur suffit que vous cliquiez une seule fois.
Malwarebytes Identity Theft Protection détecte les activités suspectes avant qu'elles ne deviennent un problème.
