Applesfera berichtete am 6. November 2026, die Guardia Civil in Kantabrien gehe mehr als 20 Beschwerden wegen mutmaßlicher Übernahmen von WhatsApp-Konten auf iPhones nach. Den Betroffenenkonten seien dem Bericht zufolge dringende Geldbitten an Kontakte verschickt worden, häufig über Bizum. Als vermutete Methode nannte Applesfera einen Zero-Click-Angriff: eine Attacke, bei der Betroffene nichts anklicken oder bestätigen müssen.

Bei einer dringenden Geldbitte im Chat lieber über einen bekannten zweiten Kontaktweg nachfragen, bevor du Geld sendest.

Was WhatsApps Sicherheitswarnung zu den Schwachstellen sagt

Ein separates Sicherheitsbulletin von WhatsApp aus dem Jahr 2025 beschreibt die Schwachstelle CVE-2025-55177. Sie betraf eine unvollständige Autorisierung von Synchronisierungsnachrichten für verknüpfte Geräte. Laut WhatsApps Sicherheitswarnung konnte ein nicht beteiligter Nutzer ein Zielgerät dazu bringen, Inhalte von einer beliebigen URL zu verarbeiten.

Das Bulletin nannte diese historischen Versionsgrenzen für betroffene Apps:

  • WhatsApp für iOS: Versionen vor 2.25.21.73
  • WhatsApp Business für iOS: Versionen vor 2.25.21.78
  • WhatsApp für Mac: Versionen vor 2.25.21.78

WhatsApp bewertete, dass CVE-2025-55177 möglicherweise zusammen mit Apples Betriebssystem-Schwachstelle CVE-2025-43300 in ausgefeilten Angriffen gegen gezielt ausgewählte Nutzer eingesetzt worden sei. Diese Einschätzung bezieht sich auf die im Bulletin beschriebenen Angriffe.

Was die getrennten Fälle in Italien beitragen

INCIBE-CERT berichtete über Fälle, die im Mai 2026 in Italien bekannt wurden. Betroffen waren iPhones mit verschiedenen Versionen von iOS 16; die genannten Modelle reichten vom iPhone 8 bis zum iPhone 14. Die Sicherheitsbehörde beschrieb den von der Forensikfirma Forenser vermuteten Zusammenhang mit CVE-2025-55177 und CVE-2025-43300 als technische Hypothese. INCIBE-CERTs Bericht behandelt diese italienischen Fälle; Applesfera schilderte Beschwerden aus Kantabrien.

Welche Aktualisierungsempfehlung Applesfera gab

Applesfera riet in ihrem Bericht vom 6. November 2026, verfügbare Aktualisierungen für iOS und WhatsApp zu installieren.