Компания Meta опубликовала новое предупреждение о безопасности для мессенджера WhatsApp, в котором сообщила о выпуске исправлений для двух уязвимостей.
WhatsApp устранил две уязвимости, которые могли быть использованы для вмешательства в процесс обработки мультимедийных файлов и вложений на вашем устройстве. Данных о том, что эти уязвимости были использованы в реальных условиях, нет.
Эти уязвимости не приводят к автоматическому заражению устройств, однако они облегчают проведение атак с использованием методов социальной инженерии и могут сочетаться с другими уязвимостями для осуществления более серьезных атак.
Вредоносные сообщения
Первая проблема, отслеживаемая как CVE‑2026‑23866 , затрагивает то, как WhatsApp обрабатывает сгенерированные ИИ «расширенные сообщения ответа», которые содержат встроенные Instagram Катушки. На затронутых iOS и Android В некоторых случаях неполная проверка версий означает, что специально сформированное сообщение может привести к загрузке медиафайлов приложением с URL-адреса, контролируемого злоумышленником. В некоторых случаях это может активировать обработчики пользовательских схем URL-адресов на уровне операционной системы.
Другими словами: сообщение с вредоносным кодом может заставить ваше устройство открыть контент из ненадежного источника.
Как обновить WhatsApp для Android
Вы можете легко обновить WhatsApp из Google Play Store.
- Откройте магазин Google Play
- Поиск в WhatsApp Messenger по адресу
- Нажмите«Обновить»
Примечание: обновления могут быть доступны не сразу во всех регионах.
Как обновить WhatsApp на iOS
Чтобы обновить WhatsApp iOS :
- Откройте App Store
- Нажмите на значок своего профиля
- Прокрутите страницу, найдите WhatsApp и нажмите«Обновить»
Если его нет в списке, найдите приложение WhatsApp и посмотрите, есть ли там кнопка «Обновить».
Вводящие в заблуждение имена файлов
Вторая ошибка, CVE‑2026‑23863 , затрагивает WhatsApp для Windows до версии 2.3000.1032164386.258709.
В данном случае WhatsApp некорректно обрабатывал имена файлов, содержащие встроенные нулевые байты. Это могло привести к тому, что файл отображался в интерфейсе как безобидный, но при открытии фактически обрабатывался как исполняемый файл. Это классический прием социальной инженерии: «нажмите на PDF», но на самом деле получается .exe файл.
Как обновить WhatsApp для Windows
Вы можете найти свой WhatsApp для Windows Номер версии можно узнать, щелкнув по изображению своего профиля и выбрав «Помощь и обратная связь» .
Если у вас установлена версия ниже 2.3000.1032164386.258709, обновите приложение через Microsoft Store:
- Нажмите на меню«Пуск»и введите«Microsoft Store», чтобы открыть его
- Нажмите на кнопку«Библиотека», расположенную в левом нижнем углу
- НайтиWhatsApp Desktop
- Нажмите«Получать обновления» или«Обновить»
После установки перезапустите приложение, чтобы изменения вступили в силу.
Автоматические обновления Windows
У меня WhatsApp уже был обновлен, так как у меня включена функция автоматического обновления. Вот как её включить:
- Нажмите на меню«Пуск»и введите«Microsoft Store», чтобы открыть его
- Select Профиль (фотография вашего аккаунта) > Настройки
- Убедитесь, что для параметра«Обновления приложений» установлено значение«Вкл.»
Мошенникам не нужно взламывать ваш компьютер. Им достаточно, чтобы вы один раз нажали кнопку.
Malwarebytes Identity Theft Protection выявляет подозрительную активность до того, как она станет проблемой.
