أعلنت واتساب، تطبيق المراسلة الشهير المملوك لشركة ميتا، عن تصحيح ثغرة أمنية خطيرة أثرت على أنظمة iOS وماك. هذه الثغرة تم استغلالها للتجسس على أجهزة عدد من المستخدمين دون معرفتهم.
في بيان أمني، أوضحت واتساب أن الثغرة المعروفة برمز CVE-2025-55177 تم استغلالها بالتوازي مع خلل آخر في أنظمة Apple يحمل رمز CVE-2025-43300 الذي تم إصلاحه الأسبوع الماضي. هذا الخلل تم وصفه بأنه جزء من “هجوم متطور للغاية” استهدف مستخدمين محددين.
وفقًا لرئيس مختبر الأمن الرقمي في منظمة العفو الدولية، دونشا أو سيربهايل، استمر الهجوم لمدة ثلاثة أشهر منذ نهاية مايو الماضي. هذا النوع من الهجمات يعرف باسم “هجوم بلا نقرة” (Zero-click)، مما يعني أنه لا يتطلب أي تفاعل من الضحية لاختراق جهازه، حتى دون الحاجة للنقر على رابط.
الرسائل التي أرسلتها واتساب للمستخدمين المتأثرين أكدت أن الثغرتين مكنتا المهاجمين من زرع برمجيات خبيثة قادرة على اختراق الجهاز وسرقة بيانات حساسة، بما في ذلك الرسائل الخاصة.
أكدت متحدثة باسم ميتا أن الشركة اكتشفت هذه الثغرة وقامت بإصلاحهاقبل أسابيع قليلة.
200 مستخدم تأثروا بالهجوم
وأشارت إلى أن أقل من 200 مستخدم تأثروا بالهجوم، لكن لم يتم الكشف عن أية معلومات حول هوية الجهة المسؤولة عن الهجوم أو الشركة المطورة لبرمجيات التجسس.
تجدر الإشارة إلى أن هذه ليست المرة الأولى التي يتعرض فيها مستخدمو واتساب للهجمات عبر برمجيات التجسس الحكومية. ففي مايو الماضي، حكمت محكمة أمريكية على شركة NSO Group الإسرائيلية بدفع تعويضات بقيمة 167 مليون دولار لواتساب، نظير استهدافها أكثر من 1400 مستخدم عام 2019 عبر برنامجها المشهور “Pegasus”.
كما أحبطت واتساب في وقت سابق من هذا العام حملة تجسس استهدفت حوالي 90 مستخدمًا، بينهم صحفيون ونشطاء في إيطاليا، حيث نفت الحكومة الإيطالية أي مسؤولية عن هذه الحادثة.
