Technologies
WhatsApp, la messagerie chiffrée de Meta, a publié une mise à jour de sécurité urgente pour ses applications iPhone et Mac afin de colmater une vulnérabilité (CVE-2025-55177) qui aurait été exploitée dans le cadre d’attaques sophistiquées contre certains utilisateurs spécifiques.
Cette faille, en combinaison avec une autre vulnérabilité (CVE-2025-43300) affectant les systèmes iOS et macOS, aurait permis à des cyberattaquants de prendre le contrôle de certains appareils Apple, selon une déclaration officielle de WhatsApp.
La particularité de cette attaque réside dans son niveau de complexité : les hackers auraient utilisé un message malveillant envoyé via WhatsApp, exploitant ensuite des brèches dans le système d’exploitation pour accéder aux données sensibles de la victime (messages, fichiers, identifiants, etc.).
Apple avait déjà réagi en corrigeant la faille au niveau de son OS via une mise à jour déployée en août 2025. La firme avait confirmé qu’il s’agissait d’une attaque ciblée “extrêmement sophistiquée” et qu’un petit nombre d’individus avait été visé.
Bien que la faille ait été corrigée par WhatsApp et Apple, il est fortement conseillé à tous les utilisateurs :
- De mettre à jour immédiatement leur application WhatsApp sur iPhone et Mac.
- De s’assurer que leur système d’exploitation est à jour (iOS/macOS).
- De rester vigilant face aux messages suspects, même sur des plateformes réputées sécurisées.
Cette affaire souligne que même les services les plus sécurisés peuvent être ciblés par des attaques d’une grande sophistication, notamment lorsque plusieurs failles sont combinées.
La collaboration entre WhatsApp, Apple et des acteurs comme Amnesty International prouve l’importance de réagir vite et de communiquer en toute transparence.
ChatGPT : la version gratuite pourrait bientôt afficher des publicités
