LONDON (IT BOLTWISE) – WhatsApp liefert Sicherheitsupdates für eine Windows-Lücke in der Desktop-App und schließt eine zweite Schwachstelle in der Reels-Vorschau auf mobilen Geräten. Laut Angaben gibt es bislang keine Hinweise auf eine aktive Ausnutzung. Zusätzlich endet der Support für zahlreiche ältere iOS- und Android-Versionen, darunter Modelle mit iOS 15.4 oder niedriger sowie Android 5.1 oder älter. Für Unternehmen und Sicherheitsverantwortliche bedeutet das: Patch- und Geräte-Management müssen jetzt synchron laufen, bevor die Angriffsfläche größer wird.
WhatsApp reagiert mit mehreren Security-Fixes auf eine Welle neu gemeldeter Schwachstellen, die vor allem beliebte Client-Software betrifft. Im Fokus stehen dabei zwei konkrete Lücken: eine in der Windows-Desktop-App und eine weitere in der Reels-Vorschau auf mobilen Geräten. Besonders relevant ist die gleichzeitige Support-Umstellung für ältere Betriebssysteme, weil ungepatchte Systeme gerade in der Praxis häufig länger im Einsatz bleiben als geplant. Auch wenn derzeit keine aktive Ausnutzung der Fehler gemeldet wird, zeigt der Fall, wie eng App-Sicherheit, Plattformpflege und Nutzergerät-Zustand inzwischen miteinander verzahnt sind.
Die erste Schwachstelle trägt die Kennung CVE-2026-23863 und wird mit einer CVSS-Einstufung von 6,5 als Risiko im mittleren Bereich beschrieben. Technisch liegt der Angriffspunkt in der Art, wie die Windows-Version ausführbare Dateien (.exe) als scheinbar harmlose Dokumente tarnt. Dafür nutzen Angreifer ein NUL-Byte im Dateinamen, eine bekannte Technik, um Datei-Parsing-Logik zu irritieren und bei nachgelagerten Komponenten falsche Annahmen auszulösen. Betroffen sind laut Mitteilung alle Windows-Versionen vor 2.3000.1032164386.258709.
Die zweite Lücke, CVE-2026-23866, betrifft die Reels-Vorschau auf iOS und Android. Hier geht es um das Laden von Medieninhalten innerhalb der App, ausgelöst durch einen manipulierten Link. In solchen Fällen ist der häufigste Fehler klassisch: Die Vorschaufunktion verarbeitet Eingaben so, dass potenziell fremde Inhalte oder Ressourcen innerhalb des App-Kontexts nachgeladen werden, obwohl sie nicht den erwarteten Validierungen entsprechen. Auf dem iPhone gelten Versionen 2.25.8.0 bis 2.26.15.72 als betroffen, auf Android der Bereich 2.25.8.0 bis 2.26.7.10.
Für die Enterprise-Sicht ist der zweite Teil der Meldung mindestens genauso wichtig: WhatsApp kündigt das Ende der Unterstützung für ältere Geräte für Mitte bis Ende Juni 2026 an. Konkret verlieren iPhones mit iOS 15.4 oder älter den Zugriff; bei Android trifft es Modelle mit Version 5.1 oder niedriger. In der Praxis erhöht so ein Support-Ende nicht nur den Aufwand für IT-Teams, sondern verschiebt auch die Risikoverteilung, weil genau dort häufig keine regelmäßigen Patches mehr landen. Hinzu kommt, dass parallel zu WhatsApps eigene, unabhängige Schwachstellen in der Software-Landschaft auftreten, was das Gesamtrisiko in der Angriffsfläche weiter steigen lässt.
Damit reiht sich WhatsApp in eine breitere Sicherheitswelle ein, die in der Branche derzeit sichtbar ist. So veröffentlichte Google zeitnah Patches für eine sehr große Zahl von Chrome-Schwachstellen und nennt dabei auch Probleme in der ANGLE-Grafikengine. Außerdem wurde berichtet, dass ein autonomes KI-System bislang unbekannte Lücken in FFmpeg gefunden hat, darunter ein Stack-Overflow-Fall aus dem Jahr 2003. Aus Sicht von Sicherheitsverantwortlichen ist das ein Muster: Häufig treffen mehrere Komponenten-Ketten (Browser, Multimedia, Desktop-Clients) gleichzeitig Schwachstellen, sodass Angreifer weniger Aufwand haben, um über unterschiedliche Eintrittspunkte zum Ziel zu kommen. Wie Branchenexperten es ausdrücken, gewinnt in solchen Phasen „das Patchen gegen mehrere Ebenen gleichzeitig“ stark an Priorität.
Auch Microsoft steht im Fokus, denn laut Meldungen warnt das indische CERT-In vor einer Office-Lücke, bei der manipulierte Word- oder Excel-Dateien zu einer Systemübernahme führen können. Parallel dazu melden mehrere japanische Unternehmen verdächtige Login-Aufforderungen, ausgelöst durch eine reaktivierte kompromittierte Drittanbieter-Domain. Für die Praxis bedeutet das: Selbst wenn ein einzelnes Social-App-Problem wie CVE-2026-23866 geschlossen wird, bleibt die Angriffsrealität multimodal—Phishing, bösartige Dokumente und Umleitungen sind oft zusammen gedacht. Unternehmen sollten daher WhatsApp-Updates nicht isoliert betrachten, sondern in ein Gesamtkonzept aus Endpoint-Schutz, Awareness und Content-Validierung integrieren.
Für betroffene Nutzergeräte liefert die Support-Ansage zusätzlich eine konkrete Migrationslogik. Genannt werden als iOS-Betroffene etwa iPhone 5s, iPhone 6 und iPhone 6 Plus; auf Android-Seite werden unter anderem das Galaxy S3 und S4, das Note 3, das Xperia Z1 sowie das erste Moto G genannt. Wer noch auf solchen Geräten arbeitet, sollte Chatverläufe zeitnah sichern, bevor der Dienst eingestellt wird. Für Organisationen mit BYOD- oder „moderat gemanagten“ Flotten gilt: Es reicht nicht, den Zugriff zu ermöglichen, wenn Sicherheits- und Updatepfade auslaufen. Ein frühzeitiges Geräte-Rollout reduziert die Wahrscheinlichkeit, dass zwischen Patch-Zyklen Sicherheitslücken ungeschützt bleiben.
Mit Blick auf die Zukunft deutet die Kombination aus App-Patches und Plattform-Support-Ende auf eine klare Entwicklung hin: Sicherheit wird stärker als Lifecycle-Thema verstanden, nicht nur als Reaktion auf einzelne CVEs. Künftig werden MDM-, UEM- und Conditional-Access-Setups häufiger darauf achten müssen, ob Clients auf unterstützten Versionen laufen, und nicht nur, ob „eine App installiert“ ist. Entwickler und Security-Teams profitieren dabei, weil sich bewährte Muster wie robuste URL-Validierung in Vorschaufunktionen, restriktives Dateihandling im Desktop-Parsing und konsistente Update-Pipelines in CI/CD wiederfinden lassen. Wenn diese Disziplin in den nächsten Monaten weiter mit der Geschwindigkeit der Schwachstellenmeldungen Schritt hält, sinkt das Risiko—auch dann, wenn die nächste Runde an Medien- und Plattformlücken bereits im Hintergrund entsteht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp schließt Windows- und Reels-Lücken und beendet Support für alte iOS- und Android-Geräte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp schließt Windows- und Reels-Lücken und beendet Support für alte iOS- und Android-Geräte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp schließt Windows- und Reels-Lücken und beendet Support für alte iOS- und Android-Geräte« bei Google Deutschland suchen, bei Bing oder Google News!