هشدار واتساپ: سریع آپدیت کنید وگرنه هک می شوید!

متا اعلام کرد این نقص توسط یک محقق خارجی از طریق برنامه جایزه امنیتی متا گزارش شده و هنوز مشخص نیست که آیا در دنیای واقعی مورد سوءاستفاده قرار گرفته یا نه.

- این شرکت در ژوییه 2024 نیز مشکلی مشابه را برطرف کرده بود که اجازه اجرای بدون هشدار فایل های Python و PHP را روی ویندوز می داد.

شرکت متا به کاربران ویندوزی هشدار داده است که اپلیکیشن پیام رسان واتس اپ خود را به آخرین نسخه (2.

2450.

6) به روزرسانی کنند تا از یک آسیب پذیری امنیتی با کد CVE-2025-30401 محافظت شوند؛ این نقص می تواند به مهاجمان اجازه دهد کدهای مخرب را روی دستگاه های کاربران اجرا کنند.

به گزارش خبرآنلاین، این مشکل، که به عنوان یک نقص جعل هویت (Spoofing) شناخته می شود، با ارسال فایل های دستکاری شده ای که نوع آن ها تغییر یافته، قابل بهره برداری است.

به گفته واتس اپ، این آسیب پذیری در نسخه های قدیمی تر اپلیکیشن وجود داشت و زمانی رخ می داد که نوع فایل ها بر اساس MIME نمایش داده می شد، اما باز کردن آن ها بر اساس پسوند فایل انجام می گرفت؛ این ناهماهنگی می توانست باعث شود کاربر به طور ناخواسته هنگام باز کردن دستی پیوست در واتس اپ، کد مخربی را اجرا کند.

متا اعلام کرد این نقص توسط یک محقق خارجی از طریق برنامه جایزه امنیتی متا گزارش شده و هنوز مشخص نیست که آیا در دنیای واقعی مورد سوءاستفاده قرار گ�