Hackare utnyttjade brister i Apple och Whatsapp i avancerad spionkampanj

Nu har det framkommit att samma attackkampanj även använde en tidigare okänd sårbarhet i Whatsapp för att angripa sina offer. Enligt Techcrunch har Meta bekräftat att de åtgärdat en Whatsapp-bugg (CVE-2025-55177) som i kombination med Apples nyligen fixade sårbarhet i IOS och Mac OS (CVE-2025-43300) kunde göra det möjligt för angripare att leverera skadlig kod och stjäla användardata. Uppgifterna blev kända sedan Donncha Ó Cearbhaill, chef för Amnesty Internationals Security Lab, uppmärksammat att Meta kontaktat användare som kan ha utsatts. I Metas varning stod bland annat: ”Vår undersökning visar att ett skadligt meddelande kan ha skickats till dig via Whatsapp och, i kombination med andra sårbarheter i operativsystemet, kan ha komprometterat din enhet och dess data, inklusive meddelanden.” Meta betonar att det inte finns någon säker bekräftelse på att varje kontaktad användare drabbats, men väljer ändå att varna ”för säkerhets skull”. Företaget uppmanar användarna att: Göra en fabriksåterställning av enheten. Alltid uppdatera till senaste versionen av IOS/Mac OS. Hålla Whatsapp uppdaterat. Meta har hittills skickat ”färre än 200” varningar till personer som misstänks ha varit måltavlor. Vem som låg bakom attacken är fortfarande oklart. Både Apple och Meta har nu släppt uppdateringar som täpper till sårbarheterna. Men säkerhetsexperter varnar för att nu när detaljerna är kända, kan nya försök riktas mot enheter och appar som inte uppdaterats. Kort sagt: Det är klokt att se till att både operativsystem och appar är uppdaterade.