Уязвимость в WhatsApp позволяла выполнить произвольный код в Windows

Вопросы безопасности мессенджеров остаются актуальными, несмотря на их повсеместное использование. Недавно эксперты выявили критическую уязвимость в WhatsApp, которая позволяла злоумышленникам выполнять произвольный код на устройствах под управлением Windows. Эта брешь, получившая идентификатор CVE-2025-30401, была устранена разработчиками в последнем обновлении.

Проблема заключалась в некорректной обработке вложений. Как указано в исследовании, злоумышленники могли замаскировать вредоносные файлы (например, с расширениями Python или PHP) под безобидные документы. При их открытии в WhatsApp для Windows активировался эксплойт, позволявший выполнить произвольный код на компьютере жертвы. Подобные атаки могли привести к краже данных, установке шпионского ПО или полному контролю над системой.

Эта уязвимость стала очередным звеном в цепи проблем безопасности WhatsApp. Ранее, в 2019 году, была зафиксирована схожая брешь (CVE-2019-3568), позволявшая удалённо запускать код через голосовые вызовы. А в 2020 году специалисты обнаружили уязвимости, которые давали доступ к файлам на ПК под управлением Windows и macOS.

Представители WhatsApp подчеркивают, что своевременное обновление приложения — ключевой способ защиты. Пользователям рекомендуется включить автоматическую установку обновлений и воздерживаться от открытия подозрительных файлов, даже если они получены от знакомых контактов.

Как отмечают аналитики, инцидент с CVE-2025-30401 в очередной раз демонстрирует, что даже популярные мессенджеры не гарантируют полной безопасности. «Шифрование переписки — это важно, но оно не защищает от уязвимостей в самом клиенте», — заключают эксперты.