Meta meldet eine kritische Schwachstelle in WhatsApp, die besonders Apple-Geräte betrifft.
Für Handwerksbetriebe kann ein Angriff gravierende Folgen haben – vom Abfluss sensibler Kundendaten bis hin zu Störungen in der Kommunikation mit Mitarbeitern. Bitte aktualisieren Sie WhatsApp umgehend, um Ihr Unternehmen zu schützen.
https://www.whatsapp.com/security/advisories/2025
Über die Schwachstelle CVE-2025-55177 können Angreifer sogenannte Zero-Click-Angriffe durchführen. Dabei genügt es, wenn manipulierte Nachrichten automatisch mit iPhone, iPad oder Mac synchronisiert werden. Ein Anklicken oder Öffnen durch den Nutzer ist nicht erforderlich.
Die Angriffe sind möglich durch das Zusammenspiel zweier Lücken. Einer in WhatsApp selbst und einer weiteren in Apples Bildverarbeitungs-Komponente Image I/O (CVE-2025-43300). Über präparierte Bilddateien lässt sich so unbemerkt Spionagesoftware einschleusen.
Empfehlung:
- WhatsApp sofort aktualisieren!
- Auf iPhone oder iPad: App Store öffnen → Profilbild oben rechts → „Käufe/Updates“ → WhatsApp aktualisieren
- Auf dem Mac: Mac App Store öffnen → „Updates“ → WhatsApp aktualisieren
- Apple-Systeme (iOS, iPadOS, macOS) zeitnah auf aktuelle Sicherheitsupdates prüfen
- iPhone/iPad: Einstellungen → Allgemein → Softwareupdate
- Mac: Systemeinstellungen → Allgemein → Softwareupdate
- Geräte regelmäßig auf verdächtige Aktivitäten kontrollieren
- Das Update sollte umgehend eingespielt werden, um das Risiko einer Kompromittierung zu minimieren.
Ansprechpartner
Alexander Petto
Beauftragter für Innovation und Technologie Themenschwerpunkt Digitalisierung (DIGI–BIT)
Telefon 0681 5809-141
a.petto@hwk-saarland.de