LONDON (IT BOLTWISE) – WhatsApp-Nutzer sind erneut Ziel eines hochentwickelten Angriffs geworden. Ein Zero-Click-Exploit, der keine Benutzerinteraktion erfordert, hat es Angreifern ermöglicht, Geräte zu kompromittieren und auf sensible Daten zuzugreifen. Die Sicherheitslücke wurde inzwischen geschlossen, doch die Bedrohung bleibt bestehen.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
WhatsApp-Nutzer weltweit sind in Alarmbereitschaft, nachdem bekannt wurde, dass ein neuer Zero-Click-Exploit ausgenutzt wurde, um fortschrittliche Spyware auf ihren Geräten zu installieren. Diese Art von Angriff erfordert keine Benutzerinteraktion, was bedeutet, dass die Betroffenen ohne ihr Wissen kompromittiert werden können. Solche Exploits sind oft das Werk gut finanzierter Bedrohungsakteure, darunter staatlich gesponserte Gruppen.
Der Exploit nutzt Schwachstellen in den Betriebssystemen von iOS und Android aus und wurde von WhatsApp bereits gepatcht. Dennoch bleibt das Risiko bestehen, dass die Geräte weiterhin durch die Malware kompromittiert sind. WhatsApp hat betroffene Nutzer gewarnt und empfiehlt dringend, die Geräte auf die neueste Softwareversion zu aktualisieren und gegebenenfalls einen vollständigen Werksreset durchzuführen.
Die Sicherheitsforscher von Amnesty International haben den Angriff untersucht und festgestellt, dass der Exploit eine Autorisierungsumgehung in WhatsApp auf iOS und Mac ausnutzt, die als CVE-2025-55177 verfolgt wird. Zudem wurde eine kürzlich von Apple gepatchte Zero-Click-Schwachstelle (CVE-2025-43300) in den Angriffen verwendet. Diese Schwachstellen ermöglichen es Angreifern, Inhalte von beliebigen URLs auf den Geräten der Opfer darzustellen.
Die Bedrohung durch Zero-Day-Exploits ist in der Überwachungsindustrie weit verbreitet, die von der Nachfrage nach fortschrittlichen Malware- und Überwachungstools durch Regierungen und böswillige Akteure angetrieben wird. Solche Software wird häufig eingesetzt, um hochgefährdete Nutzer wie Journalisten, Menschenrechtsverteidiger und Oppositionspolitiker auszuspionieren.
Meta, das Mutterunternehmen von WhatsApp, hat kürzlich angekündigt, den Pwn2Own Ireland 2025 Hacking-Wettbewerb zu sponsern, bei dem Teilnehmer hohe Preise für Exploits in Smartphones, WhatsApp und Wearable-Geräten gewinnen können. Solche Wettbewerbe fördern die Entdeckung und Behebung von Sicherheitslücken, bevor sie von böswilligen Akteuren ausgenutzt werden können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
Dozent Tourismusmanagement Technologien und KI (m/w/d)
Gruppenleiter*in Embedded AI – Hardwareentwicklung
AI Product Manager (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Zero-Click-Exploit bedroht WhatsApp-Nutzer mit fortschrittlicher Spyware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Zero-Click-Exploit bedroht WhatsApp-Nutzer mit fortschrittlicher Spyware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Zero-Click-Exploit bedroht WhatsApp-Nutzer mit fortschrittlicher Spyware« bei Google Deutschland suchen, bei Bing oder Google News!