فیلم بیشتر »»
کد خبر ۱۰۵۰۳۳۱
تاریخ انتشار: ۰۹:۲۱ - ۲۱-۰۱-۱۴۰۴
کد ۱۰۵۰۳۳۱
انتشار: ۰۹:۲۱ - ۲۱-۰۱-۱۴۰۴

هشدار واتساپ: سریع آپدیت کنید وگرنه هک می‌شوید!

هشدار واتساپ: سریع آپدیت کنید وگرنه هک می‌شوید!
متا اعلام کرد این نقص توسط یک محقق خارجی از طریق برنامه جایزه امنیتی متا گزارش شده و هنوز مشخص نیست که آیا در دنیای واقعی مورد سوءاستفاده قرار گرفته یا نه. این شرکت در ژوئیه ۲۰۲۴ نیز مشکلی مشابه را برطرف کرده بود که اجازه اجرای بدون هشدار فایل‌های Python و PHP را روی ویندوز می‌داد.

شرکت متا به کاربران ویندوزی هشدار داده است که اپلیکیشن پیام‌رسان واتس‌اپ خود را به آخرین نسخه (2.2450.6) به‌روزرسانی کنند تا از یک آسیب‌پذیری امنیتی با کد CVE-2025-30401 محافظت شوند؛ این نقص می‌تواند به مهاجمان اجازه دهد کدهای مخرب را روی دستگاه‌های کاربران اجرا کنند.

به گزارش خبرآنلاین، این مشکل، که به‌عنوان یک نقص جعل هویت (Spoofing) شناخته می‌شود، با ارسال فایل‌های دستکاری‌شده‌ای که نوع آن‌ها تغییر یافته، قابل بهره‌برداری است. به گفته واتس‌اپ، این آسیب‌پذیری در نسخه‌های قدیمی‌تر اپلیکیشن وجود داشت و زمانی رخ می‌داد که نوع فایل‌ها بر اساس MIME نمایش داده می‌شد، اما باز کردن آن‌ها بر اساس پسوند فایل انجام می‌گرفت؛ این ناهماهنگی می‌توانست باعث شود کاربر به‌طور ناخواسته هنگام باز کردن دستی پیوست در واتس‌اپ، کد مخربی را اجرا کند.

متا اعلام کرد این نقص توسط یک محقق خارجی از طریق برنامه جایزه امنیتی متا گزارش شده و هنوز مشخص نیست که آیا در دنیای واقعی مورد سوءاستفاده قرار گرفته یا نه. این شرکت در ژوئیه ۲۰۲۴ نیز مشکلی مشابه را برطرف کرده بود که اجازه اجرای بدون هشدار فایل‌های Python و PHP را روی ویندوز می‌داد.

اخیراً هم پس از گزارش محققان Citizen Lab دانشگاه تورنتو، واتس‌اپ یک آسیب‌پذیری روز صفر بدون نیاز به کلیک را که برای نصب جاسوس‌افزار Graphite شرکت Paragon استفاده شده بود، رفع کرد؛ این مشکل اواخر سال گذشته از سمت سرور برطرف شد و به حدود ۹۰ کاربر اندرویدی در بیش از ۲۴ کشور، از جمله روزنامه‌نگاران ایتالیایی، هشدار داده شد.

در دسامبر گذشته نیز، یک قاضی فدرال آمریکایی حکم داد که شرکت اسرائیلی NSO Group با بهره‌گیری از آسیب‌پذیری‌های روز صفر واتس‌اپ، جاسوس‌افزار Pegasus را روی حداقل ۱۴۰۰ دستگاه نصب کرده و قوانین هک آمریکا را نقض کرده است.

منبع: bleepingcomputer

پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: واتساپ ، آپدیت
ارسال به دوستان
captcha
هشدار نارنجی دریایی برای خزر و خلیج فارس اعدام ناکام یک زن در آمریکا / زنده ماندن اعدامی بعد از دو مرحله تزریق داروی مرگ سرعت بالای افزایش سالمندی/ رییس سازمان بهزیستی: ۱۱ میلیون سالمند در کشور نخست‌وزیر عراق: حشد الشعبی بخشی از ساختار امنیتی کشور خواهد شد سپاه: اخراج آمریکایی‌ها از عراق، طلیعه آزادی غرب آسیا از یوغ سلطه شیطان بزرگ است دستگیری اعضای شبکه قاچاق داروهای کمیاب به کشور همسایه برگزاری مرحله نهایی پنجمین موت‌کورت ملی حقوق خانواده در دانشکده رفاه پاکستان حمله هوایی به افغانستان را تایید کرد؛ پایگاه تروریست‌ها را هدف گرفتیم استان آذربایجان‌غربی قهرمان والیبال زیر ۱۹ سال ایران شد هشدار هوانوردی اروپا؛ پرواز بر فراز ۹ کشور منطقه خاورمیانه تا ۱۶ نوامبر توصیه نمی‌شود هشدار بانک مرکزی درباره کلاهبرداری با عنوان خرید و فروش وام بازگشت بیژن مرتضوی؛ وقتی تکذیب از حقیقت جا می‌ماند شورای امنیت ملی ترکیه: ایران و آمریکا به «چرخه تباه» درگیری ها پایان دهند واکنش اولیانوف به ادعا‌های دبیرکل ناتو: او هیچ اطلاعی درباره برنامه هسته‌ای ایران ندارد واکنش همتی به ادعای فروپاشی اقتصاد ایران: جوجه را آخر پاییز می‌شمارند!