Metaは、メッセージングアプリ「WhatsApp」に関する新たなセキュリティアドバイザリを公開し、2つの脆弱性に対する修正プログラムを発表しました。
WhatsAppは、デバイス上でのメディアや添付ファイルの処理を妨害するために悪用される可能性のある2つのセキュリティ上の脆弱性を修正しました。いずれの脆弱性も実際に悪用されたという証拠はありません。
これらのバグは、それ自体では自動的にデバイスに感染することはありませんが、ソーシャルエンジニアリングの侵入障壁を低くし、他の脆弱性と組み合わせてより深刻な攻撃に利用される可能性があります。
悪意のあるメッセージ
最初の問題は、 CVE-2026-23866として追跡されており、WhatsAppがAIによって生成された「リッチレスポンスメッセージ」を処理する方法に影響します。 Instagram リール。影響を受けたiOS そしてAndroid バージョンによっては、検証が不完全なため、特別に細工されたメッセージによって、アプリが攻撃者が制御するURLからメディアを読み込む可能性があります。場合によっては、これによりオペレーティングシステムレベルのカスタムURLスキームハンドラがトリガーされる可能性があります。
つまり、仕掛けられたメッセージによって、デバイスが信頼できない送信元からのコンテンツを開いてしまう可能性があるということです。
WhatsAppをアップデートする方法Android
WhatsAppは Google Playストアから簡単に更新できます。
- Google Play ストアを開く
- 「 」を検索 WhatsApp Messenger
- 「更新」をタップ
注：アップデートは、すべての地域ですぐに利用可能になるわけではありません。
WhatsAppをアップデートする方法iOS
WhatsAppをアップデートするにはiOS :
- App Storeを開く
- プロフィールアイコンをタップしてください
- 画面をスクロールして「WhatsApp」を探し、「更新」をタップしてください
リストにない場合は、「WhatsApp」を検索して、「更新」ボタンが表示されているか確認してください。
誤解を招くファイル名
2つ目のバグ、 CVE-2026-23863はWhatsAppに影響を与えます。 Windows バージョン2.3000.1032164386.258709より前のバージョン。
このケースでは、WhatsAppがNULバイトが埋め込まれたファイル名を正しく処理していませんでした。これにより、インターフェース上では無害なファイルのように見えても、実際に開くと実行ファイルとして扱われる可能性があります。これはソーシャルエンジニアリングの典型的な手口です。「PDFをクリックしてください」と促しておきながら、実際には .exe ファイル。
WhatsAppをアップデートする方法Windows
WhatsAppは以下で見つけることができますWindows バージョン番号は、プロフィール画像をクリックして「ヘルプとフィードバック」を選択することで確認できます。
お使いのバージョン番号が 2.3000.1032164386.258709 より前の場合は、Microsoft Store から更新してください：
- 「スタート」メニューをクリックし、「Microsoft Store」と検索して開きます
- 左下にある「ライブラリ」をクリックしてください
- WhatsApp Desktopを探す
- 「最新情報を入手」または「更新」をクリックしてください
インストールが完了したら、アプリを再起動して変更を反映させてください。
自動更新Windows
自動更新をオンにしているため、私のWhatsAppはすでに最新バージョンになっていました。設定方法は以下の通りです：
- 「スタート」メニューをクリックし、「Microsoft Store」と検索して開きます
- Select プロフィール（アカウント画像）＞設定
- 「アプリの更新」が「オン」になっていることを確認してください
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft Protectionは、不審な活動が問題になる前に検知します。
