Kritisk WhatsApp-sårbarhet: Må handle umiddelbart

Sårbarheten gjør det mulig for angripere å få tilgang til personlige data uten at brukeren selv gjør noe.

Hva er problemet?

Feilen har fått betegnelsen CVE-2025-55177 og gjelder WhatsApp-versjoner eldre enn v2.25.21.73. Gjennom såkalte "zero-click"-angrep kan skadelig kode kjøres uten at brukeren klikker på lenker eller åpner filer.

Les også: Slett disse 5 appene umiddelbart: Èn av dem kan til og med kontrollere telefonen din

Situasjonen blir mer alvorlig fordi feilen kan kombineres med en annen nylig oppdaget sårbarhet i Apple-systemer, kjent som CVE-2025-43300. Dermed øker risikoen for omfattende angrep.

Hvordan utnyttes feilen?

Svakheten oppstår under automatisk synkronisering av meldinger mellom iPhone, iPad og Mac. Dette kan gi angripere tilgang til private data. Feilen er knyttet til Apples "Image I/O"-bibliotek, som håndterer bildebehandling. Manipulerte bildefiler kan brukes til å smitte enheten og gi full kontroll til inntrengere. Det skriver chip.

Hvem er rammet?

Alle som bruker WhatsApp på iOS- og macOS-enheter med eldre programvareversjoner er utsatt. Ifølge Meta kan feilen allerede være aktivt utnyttet, noe som betyr at sensitive meldinger og filer kan være i fare.

Hva bør man gjøre?

Brukere anbefales på det sterkeste å oppdatere både WhatsApp og operativsystemene iOS, iPadOS og macOS til nyeste versjon så raskt som mulig. Dette er den mest effektive måten å tette sikkerhetshullet på.

Les også: Nå er det slutt: Samsung deler stor nyhet