Meta a anunțat oficial o vulnerabilitate în aplicațiile WhatsApp pentru Android și iPhone, ce putea fi folosită pentru atacuri cibernetice prin exploatarea funcției Instagram Reels. Problema a fost identificată și confirmată de echipa de securitate a companiei, fiind clasată cu severitate medie.
Vulnerabilitatea, denumită CVE-2026-23866, afecta modul în care WhatsApp procesa mesajele cu răspunsuri bogate provenite din Instagram Reels. Aceasta permitea deschiderea unor URL-uri suspecte fără consimțământul explicit al utilizatorului, punând în pericol dispozitivele vulnerabile.
Citește și: Laurențiu Dan Leoreanu transmite urări de Sfintei Cuvioase Parascheva
Problema a fost descoperită în urma programului Meta Bug Bounty, iar compania a recomandat utilizatorilor să actualizeze aplicațiile pentru a evita riscurile. În momentul publicării, nu există dovezi că vulnerabilitatea a fost exploatată activ de către hackeri.
Ce înseamnă această vulnerabilitate pentru utilizatorii WhatsApp?
Atacatorii puteau crea mesaje speciale care determinau dispozitivul victimei să proceseze conținut media din URL-uri controlate de aceștia. Aceasta putea duce la deschiderea automată a unor scheme URL la nivelul sistemului de operare, fără ca utilizatorul să fie conștient.
- Vulnerabilitatea afecta versiuni WhatsApp pentru iOS între v2.25.8.0 și v2.26.15.72.
- Pentru Android, vulnerabilitatea era prezentă în versiuni între v2.25.8.0 și v2.26.7.10.
- Meta a precizat că nu există încă dovezi de exploatare activă a acestei vulnerabilități.
- Recomandarea oficială este actualizarea aplicației WhatsApp la versiunea mai nouă decât v2.26.15 pentru iPhone și v2.26.7.10 pentru Android.
Impactul și reacțiile oficiale ale Meta
Meta a subliniat că vulnerabilitatea nu a fost încă exploatată în mod activ și a asigurat utilizatorii că a luat măsuri pentru remedierea problemei. Compania a recomandat actualizarea rapidă a aplicațiilor pentru a evita orice risc de securitate.
Autoritățile de securitate cibernetică din România și-au exprimat preocuparea față de această vulnerabilitate, însă nu au fost raportate incidente majore până în prezent. Specialiștii recomandă utilizatorilor să fie vigilenți și să păstreze aplicațiile actualizate pentru a preveni orice posibil atac.