アーカイブ — US — techcrunch
WhatsApp、Appleユーザーを標的にした「ゼロクリック」バグを修正
WhatsAppは、iOSとMacに影響を与える「ゼロクリック」セキュリティの脆弱性であるCVE-2025-55177を修正しました。これにより、特定のユーザーのAppleデバイスに対するスパイウェア攻撃が可能となっていました。この脆弱性は、iOSの別の欠陥と組み合わせて悪用されていました。WhatsAppは、影響を受けたユーザーが200人未満であることを通知しました。一方、攻撃者の正体についての議論は続いており、政府のスパイウェアがユーザーをターゲットにしているセキュリティ上の懸念が続いています。
要点
- WhatsAppは、ゼロクリック脆弱性CVE-2025-55177を特定し修正しました。
- この欠陥により、特定のユーザーのAppleデバイスに対する、別のiOS脆弱性(CVE-2025-43300)を悪用した潜在的な攻撃が可能でした。
- Donncha Ó Cearbhaill氏は、過去90日間にWhatsAppユーザーを標的にしたスパイウェアキャンペーンの高度な技術に注目しました。
- この攻撃は、ユーザーの操作なしにデバイスを侵害し、機密データにアクセスできる可能性があります。
- Metaは、侵害に関連する通知が影響を受けたユーザーに200件未満送信されたことを確認しました。
なぜ重要か
- 人気の通信プラットフォームにおける持続的な脆弱性が浮き彫りになった事件です。特に政府スパイウェアの増加のもとでその一例です。
- WhatsAppユーザーに対する歴史的攻撃や、技術が監視目的で誤用されることを強調した訴訟と関係があります。
- スパイウェアの高度な化を増すのは、ITセキュリティトレンドにおいて重要な懸念です。特に、リモートワークやデジタルコミュニケーションへの移行を考えると、その増加は深刻な問題です。
WhatsAppがこの脆弱性を解決したことは、人気のメッセージングプラットフォームに対する高度なサイバー攻撃の継続的なリスクを強調し、ユーザーデータを守るために継続的な警戒と強化されたセキュリティプロトコルが必要であることを示しています。