أعلن تطبيق المراسلة الشهير واتساب عن إصلاح ثغرة أمنية خطيرة من نوع "يوم الصفر" (Zero-Day)، استُغلت في هجمات تجسس متطورة للغاية استهدفت عدداً محدوداً من المستخدمين. هذه الثغرة، التي تمكن المهاجمين من اختراق الأجهزة دون أي تفاعل من الضحية، كانت مرتبطة بثغرة أخرى في نظام التشغيل الخاص بآبل.
تفاصيل الثغرة الأمنية
وكشفت الشركة أن الثغرة المصنفة تحت الرمز CVE-2025-55177، والمعروفة باسم (Zero-Click)، قد أثرت على واتساب لنظام iOS قبل الإصدار 2.25.21.73، وواتساب بزنس لنظام iOS قبل الإصدار 2.25.21.78، وواتساب لنظام macOS قبل الإصدار 2.25.21.78.
وقد أفادت واتساب في بيانها الأمني، الذي أصدرته يوم الجمعة، بأن عدم اكتمال تفويض رسائل مزامنة الأجهزة المرتبطة في واتساب، قد يسمح لمستخدم غير ذي صلة بتفعيل معالجة محتوى من رابط URL عشوائي على جهاز الضحية.
وترجح واتساب أنه قد تم استغلال هذه الثغرة في هجوم متطور للغاية بغرض استهداف مستخدمين محددين بعناية، وذلك من خلال إقرانها بثغرة أخرى على مستوى نظام التشغيل في منصات آبل CVE-2025-43300.
وفي ذات السياق، كانت شركة آبل قد أطلقت مؤخراً تحديثات طارئة لمعالجة ثغرة CVE-2025-43300، مؤكدة أن الخلل جرى استغلاله في “هجوم شديد التعقيد”.
وعلي الرغم من أن كل من واتساب وآبل مُلازمان للصمت ولم يفصحا عن المزيد من المعلومات حول طبيعة الهجوم، أوضح “دونكا أوكيربيل”، رئيس مختبر الأمن في منظمة العفو الدولية، إن واتساب قد أبلغت بعض المستخدمين خلال الـ 90 يوما الماضية بأنهم كانوا هدفا لحملة تجسس متقدمة باستخدام برامج تجسس.
وجاء في التنبيهات الأمنية التي وجهتها واتساب للأشخاص المحتمل تأثرهم: “أجرينا تغييرات تمنع وقوع هذا الهجوم عبر واتساب، ومع ذلك قد يبقى نظام تشغيل جهازك مخترقا بفعل البرامج الخبيثة أو عرضة لهجمات أخرى”.
ونصحت واتساب المستخدمين الذين تلقوا هذه الإشعارات بإجراء إعادة ضبط المصنع لأجهزتهم، والحرص على إبقاء نظام التشغيل والتطبيقات محدثة باستمرار.
يذكر أن واتساب كان قد أصلح في مارس الماضي ثغرة “يوم صفر” أخرى، بعد تقارير من باحثين في Citizen Lab بجامعة تورنتو، استغلت لتثبيت برنامج التجسس Graphite التابع لشركة Paragon.
وقال متحدث باسم واتساب لموقع BleepingComputer آنذاك: “أوقف واتساب حملة تجسس نفذتها شركة Paragon واستهدفت عددا من المستخدمين، من بينهم صحفيون وأعضاء من المجتمع المدني، وقد تواصلنا مباشرة مع الأشخاص الذين نعتقد أنهم تأثروا بالهجوم”.
