واتساب يصدر تحذير امني عاجل بسبب ثغرة تستهدف هواتف الايفون

أصدرت شركة "ميتا" تحذير أمني عاجل وعالي الأهمية لمستخدمي تطبيق "واتساب" على هواتف آيفون، حثتهم فيه على تحديث التطبيق إلى أحدث إصدار متاح فورًا. 
 

ويأتي هذا التحذير بعد الكشف عن ثغرة أمنية خطيرة تم استغلالها بالفعل في هجمات إلكترونية "متطورة للغاية" ضد أهداف محددة.

وتكمن خطورة الثغرة المكتشفة في كونها من نوع "الهجوم دون نقرة" (Zero-Click)، وهو من أخطر أنواع الهجمات السيبرانية، حيث يمكن للمهاجم اختراق جهاز الضحية والوصول إلى بياناته دون الحاجة إلى أي تفاعل من المستخدم، مثل الضغط على رابط خبيث أو تنزيل ملف مصاب.

وفقًا للتقارير الأمنية الصادرة عن "واتساب" وخبراء الأمن السيبراني، فإن الهجوم يعتمد على استغلال ثغرتين معًا:
ثغرة في واتساب (CVE-2025-55177): تتعلق بخلل في آلية مزامنة الأجهزة المرتبطة، مما يسمح للمهاجم بإجبار التطبيق على معالجة محتوى من رابط إلكتروني خبيث.

ثغرة في نظام آبل (CVE-2025-43300): وهي ثغرة في إطار عمل الصور (ImageIO) الخاص بشركة آبل، حيث يمكن أن يؤدي إرسال صورة خبيثة إلى إحداث عطب في ذاكرة الجهاز، مما يفتح الباب لتنفيذ تعليمات برمجية عن بعد.

عند دمج الثغرتين، يمكن للمهاجم إرسال رسالة تبدو عادية تحتوي على صورة ضارة، وبمجرد استلامها على الهاتف، يتم الاختراق دون علم المستخدم، مما قد يسمح للمهاجمين بزرع برامج تجسس والوصول إلى الرسائل والصور والبيانات الحساسة على الجهاز.

وأكدت "واتساب" أن الهجمات التي تم رصدها كانت موجهة ضد "مستخدمين مستهدفين محددين"، وغالبًا ما يكونون من الصحفيين والنشطاء وشخصيات أخرى. ومع ذلك، يحث خبراء الأمن السيبراني جميع المستخدمين على إجراء التحديث فورًا، حيث أن تفاصيل الثغرة أصبحت معلنة الآن، مما قد يدفع المزيد من الجهات الخبيثة لمحاولة استغلالها على نطاق أوسع.