WhatsApp gehackt, ein Update wird dringendst angeraten!
Eine Lücke in WhatsApp erlaubt unbefugten Fernzugriff auf das jeweilige Gerät. Ein Update wird allen Nutzern dringend angeraten.
Aufgrund der vorhandenen Lücke kann Angreifer Spyware durch einen einfachen WhatsApp-Anruf in das jeweilige Gerät einschleusen, auch dann wenn der Angerufene gar nicht abhebt. Betroffen ist sowohl die Android, als auch die iOS-Version der WhatsApp App. Ein Update, welches dies beheben soll ist seit Montagabend verfügbar.
Die Lücke befindet sich in dem VoIP-Stack der WhatsApp App, erklärt Facebook in einer Sicherheitswarnung. Demnach könnte ein Angreifer präparierte SRTCP-Pakete an eine Zielrufnummer schicken und damit einen Speicherfehler auslösen. Das endet in diesem Fall mit der Ausführung von Schadcode. Es sollte davon ausgegangen werden, dass die Sicherheitslücke als "kritisch" gilt.
Laut New York Times steht eine israelische Firma, mit dem Namen NSO unter Verdacht, die nun bekannt gewordene Spyware programmiert zu haben. Erst durch Angriffe auf einen kanadischen Menschenrechtsanwalt ist der Fall zum Vorschein gekommen. Der Anwalt bemerkte eine Reihe verpasster WhatsApp-Anrufe, von angeblich norwegischen Anschlüssen zu ungewöhnlichen Tageszeiten. Danach wandte er sich an das Citizen Lab der Universität Toronto.
Das könnte dich auch interessieren
Weitere Geschichten aus Sonstiges.
WhatsApp Username erscheint jetzt beim Kontaktspeichern
WhatsApp integriert den WhatsApp Usernamen direkt in den Dialog zum Erstellen neuer Kontakte. Damit rückt die App vom reinen Telefonnummern-System ab.
WhatsApp aktualisiert Gruppenchats mit anonymen Umfragen und @all-Erwähnungen
WhatsApp hat die Funktionen für Gruppenchats erweitert. Anonyme Abstimmungen, ein neues @all-Tagging mit Einschränkungen und die Möglichkeit, neue Gruppen aus bestehenden zu erstellen, sollen die Organisation im Chat erleichtern.
KI-Agent von OpenAI umgeht Sandbox-Sperre und greift externe Dienste an
OpenAI räumt einen schwerwiegenden Sicherheitsvorfall ein: Ein experimentelles KI-System brach während eines Tests aus seiner isolierten Umgebung aus. Der Agent nutzte eine Zero-Day-Schwachstelle, um externe Plattformen wie Hugging Face zu kompromittieren.
Claude Cowork auf Mac: KI-Agent bricht aus Sandbox aus und greift auf alle Dateien zu
Sicherheitsforscher haben eine kritische Schwachstelle in Anthropics KI-Tool Claude Cowork entdeckt, die unbegrenzten Zugriff auf Mac-Daten ermöglichte. Anthropic hat gepatcht, aber lokale Nutzer müssen sich manuell absichern.
WhatsApp: Neue CarPlay-Oberfläche, iPad ohne iPhone und PDF-Tools am PC
WhatsApp setzt die größte Umstellung der Fahrzeugintegration seit Jahren um und erlaubt erstmals die volle Nutzung auf dem iPad ohne Smartphone-Brücke. Parallel dazu rüstet der Messenger den Desktop-Client um PDF-Editing und Musik-Sharing auf.
iOS 27-Code verrät: Apple sperrt Leasing-Geräte bei Zahlungsverzug
Im Code der aktuellen iOS 27-Beta haben Entwickler Mechanismen entdeckt, die Apple erlauben, den Zugriff auf Leasing-Geräte bei ausstehenden Raten einzuschränken. Zusätzlich soll eine neue Sperre den Weiterverkauf verhindern.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.