Новости

WhatsApp закрыла нулевой клик для шпионов на iOS и macOS

WhatsApp исправила серьёзную уязвимость в своих приложениях для iPhone, iPad и Mac, которая, по данным компании, могла использоваться злоумышленниками в реальных атаках. Проблема, известная как CVE-2025-55177, позволяла чужому пользователю заставить устройство обрабатывать контент с произвольного URL — другими словами, отправил картинку, и «Бац!» — шпион в устройстве уже варит кофе и читает ваши переписки.

Владельцы устройств получили бы уведомление, если бы их устройство было целью, но для атакующих эта уязвимость работала по принципу zero-click: никаких кликов, ссылок или подозрительных файлов — всё тихо и незаметно. В паре с недавно раскрытой уязвимостью Apple в ImageIO (CVE-2025-43300) это было похоже на двухуровневый шпионский комбо-босс: сначала память ломается при обработке картинки, а потом WhatsApp сам открывает двери для посторонних.

Затронуты версии:

WhatsApp для iOS до 2.25.21.73 (патч вышел 28 июля 2025)
WhatsApp Business для iOS 2.25.21.78 (патч 4 августа 2025)
WhatsApp для Mac 2.25.21.78 (патч 4 августа 2025)

WhatsApp уже уведомила меньше 200 пользователей, которые, по их данным, могли стать целями сложной кампании шпионского ПО. В компании рекомендуют делать полный сброс устройства и следить за обновлениями ОС и приложения — иначе шпион может тихо «чирикать» в фоновом режиме, пока вы думаете, что просто сидите в чатах.

По словам Доннчи О’Кеарвайла из Amnesty International, атака затрагивает как iOS, так и Android, и в основном нацелена на журналистов, правозащитников и активистов. Если хотите почувствовать себя персонажем шпионского романа — этот zero-click эксплойт покажет вам реальность кибершпионажа: даже не кликаешь — а за тобой уже наблюдают.

Мораль истории: даже если вы просто отправляете котиков в WhatsApp, проверяйте, что ваш мессенджер обновлён, а устройство защищено. Шпионский кофе может быть уже сварен без вашего ведома.

Берегите себя и свои нервы.

Эта статья - только начало. Настоящие навыки появляются тогда, когда знания превращаются в практику. В Kraken Academy мы собрали полноценные курсы по информационной безопасности с лабораториями, практическими заданиями и пошаговыми образовательными треками - от первых шагов до уровня специалиста.

Начать обучение

Читать далее

Когда котику делать нечего он поднимает свою лабораторию

❗Важно: Материал опубликован исключительно в образовательных целях и предназначен для изучения принципов работы технологий, методов защиты и проведения легального тестирования безопасности. Любые проверки, сканирование, эксплуатация уязвимостей или иные действия в отношении информационных систем допускаются только при наличии явного разрешения их владельца или в специально созданной лабораторной среде. Автор и администрация

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

В корпоративном управлении существует странный парадокс. Руководители тщательно считают финансовые риски, проверяют контрагентов, страхуют имущество, создают резервы и заранее обсуждают, что произойдёт при падении продаж или потере крупного клиента. Но как только разговор переходит к кибербезопасности, та же логика часто исчезает. Вместо оценки вероятности, ущерба и готовности к восстановлению появляются

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

В кибербезопасности принято защищать очевидные каналы связи. Компании устанавливают межсетевые экраны, шифруют трафик, контролируют USB-устройства, отключают беспроводные интерфейсы и физически изолируют особенно важные системы от интернета. Кажется, что компьютер, не подключённый к локальной сети и внешним сервисам, уже не способен передать данные наружу. Однако у любого работающего устройства остаются

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Представьте, в данный момент вы ищете работу или открыты к предложениям. В известных сервисах по поиску работы или на почту приходит письмо от приятного HR-специалиста. Вакансия — сказка, вилка — выше рынка, требования идеальные. Вам предлагают сделать небольшое тестовое задание, чтобы оценить навыки. Вы скачиваете архив, запускаете файл… и через пять