Firma Meta opublikowała nowe ostrzeżenie dotyczące bezpieczeństwa aplikacji do przesyłania wiadomości WhatsApp, w którym zapowiedziała wydanie poprawek dla dwóch luk w zabezpieczeniach.
WhatsApp usunął dwie luki w zabezpieczeniach, które mogłyby zostać wykorzystane do zakłócenia działania funkcji obsługi plików multimedialnych i załączników na urządzeniu użytkownika. Nie ma dowodów na to, by którekolwiek z tych błędów zostało wykorzystane w praktyce.
Te luki nie powodują automatycznego zainfekowania urządzeń, ale ułatwiają przeprowadzenie ataków socjotechnicznych i mogą zostać wykorzystane w połączeniu z innymi lukami w zabezpieczeniach do przeprowadzenia poważniejszych ataków.
Złośliwe wiadomości
Pierwszy problem, oznaczony jako CVE‑2026‑23866 , dotyczy sposobu, w jaki WhatsApp przetwarza generowane przez sztuczną inteligencję „bogate wiadomości z odpowiedziami”, które osadzają Instagram Bębny. Na dotkniętych iOS I Android W przypadku niektórych wersji niepełna walidacja oznacza, że specjalnie spreparowana wiadomość może spowodować załadowanie przez aplikację multimediów z adresu URL kontrolowanego przez atakującego. W niektórych przypadkach może to spowodować uruchomienie procedur obsługi niestandardowych schematów adresów URL na poziomie systemu operacyjnego.
Innymi słowy: wiadomość zawierająca złośliwy kod może skłonić Twoje urządzenie do otwarcia treści pochodzącej z niezaufanego źródła.
Jak zaktualizować WhatsApp dla Android
Możesz łatwo zaktualizować aplikację WhatsApp ze Sklepie Google Play.
- Otwórz sklep Google Play
- Wyszukaj „ ” w WhatsApp Messenger
- Naciśnij„Aktualizuj”
Uwaga: Aktualizacje mogą nie być od razu dostępne we wszystkich regionach.
Jak zaktualizować WhatsApp na iOS
Aby zaktualizować WhatsApp na iOS :
- Otwórz App Store
- Kliknij ikonę swojego profilu
- Przewiń, aby znaleźć aplikację WhatsApp, a następnie naciśnij„Aktualizuj”
Jeśli nie ma tej pozycji na liście, wyszukaj aplikację WhatsApp, aby sprawdzić, czy dostępny jest przycisk „Aktualizuj”.
Wprowadzające w błąd nazwy plików
Drugi błąd, CVE‑2026‑23863 , dotyczy WhatsApp Windows przed wersją 2.3000.1032164386.258709.
W tym przypadku aplikacja WhatsApp nie obsłużyła poprawnie nazw plików zawierających wbudowane bajty NUL. Mogło to spowodować, że plik wyświetlał się w interfejsie jako plik nieszkodliwy, podczas gdy po otwarciu był traktowany jako plik wykonywalny. To klasyczny scenariusz socjotechniczny: „kliknij plik PDF”, a w rzeczywistości otrzymujesz .exe plik.
Jak zaktualizować WhatsApp dla Windows
Możesz znaleźć swój WhatsApp dla Windows numer wersji, klikając na swoje zdjęcie profilowe i wybierając opcję Pomoc i opinie .
Jeśli masz wersję starszą niż 2.3000.1032164386.258709, zaktualizuj aplikację za pośrednictwem Sklepu Microsoft:
- Kliknij menuStarti wpisz„Microsoft Store”, aby je otworzyć
- Kliknijbibliotekęznajdującą się w lewym dolnym rogu
- Znajdź aplikację WhatsApp na komputer
- Kliknij„Pobierz aktualizacje” lub„Aktualizuj”
Po zakończeniu instalacji uruchom ponownie aplikację, aby zmiany zaczęły obowiązywać.
Automatyczne aktualizacje włączone Windows
Moja aplikacja WhatsApp była już zaktualizowana, bo mam włączoną funkcję automatycznych aktualizacji. Oto jak ją włączyć:
- Kliknij menuStarti wpisz„Microsoft Store”, aby je otworzyć
- Select Profil (obraz Twojego konta) > Ustawienia
- Upewnij się, że opcja„Aktualizacje aplikacji” jestwłączona
Oszuści nie muszą włamują się do twojego komputera. Wystarczy, że raz klikniesz.
Rozwiązanie Malwarebytes Identity Theft Protection wykrywa podejrzaną aktywność zanim stanie się problemem.
