أعلنت شركة ميتا، المالكة لتطبيق واتساب، عن إصلاح ثغرة أمنية خطيرة كانت قد اكتُشفت يوم الجمعة الماضي، مشيرةً إلى أنها كانت تهدد خصوصية وأمن مستخدمي التطبيق على أجهزة آيفون وماك تحديدًا.

وأوضحت الشركة أن الثغرة تحمل الرمز CVE-2025-55177، وكانت تؤثر على آلية التحقق من رسائل مزامنة الأجهزة المرتبطة بتطبيق واتساب، حيث كان من الممكن لمهاجم خارجي استغلالها لمعالجة محتوى من رابط خارجي على جهاز الضحية دون علمه أو تفاعله.

وفقًا للتحقيقات، فقد استُغلت هذه الثغرة الأمنية بالتوازي مع ثغرة أخرى في أنظمة تشغيل iOS وmacOS من آبل، كانت الشركة قد عالجتها في وقت سابق تحت الرمز CVE-2025-43300، وهي ثغرة استُخدمت في هجوم متطور للغاية استهدف أشخاصًا بعينهم.

وقالت ميتا إن النسخ المتأثرة تشمل: واتساب لنظام iOS قبل الإصدار v2.25.21.73 ، واتساب بيزنس قبل الإصدار v2.25.21.78 ، واتساب لماك قبل الإصدار v2.25.21.78

ووصف 'دونكا أو كيربايل'، رئيس مختبر الأمن الرقمي في منظمة العفو الدولية، هذا الخلل بأنه جزء من 'حملة تجسس متقدمة' تستهدف مستخدمين محددين منذ نهاية مايو الماضي.

وأكد أن الهجوم من نوع Zero-Click Exploit، وهو أحد أخطر أنواع الهجمات السيبرانية، حيث لا يحتاج الضحية للنقر على أي رابط أو اتخاذ أي إجراء لتُخترق بياناته.

ويأتي هذا في وقت شهدت فيه واتساب سلسلة من الإجراءات الأمنية المكثفة، من بينها: إيقاف أكثر من 6.8 مليون حساب احتيالي خلال الأسابيع الأخيرة ، إيقاف دعم التطبيق على هواتف قديمة تم تصنيعها قبل 10 سنوات، لأسباب أمنية