El 6 de noviembre de 2026, Applesfera informó de que la Guardia Civil de Cantabria investigaba presuntos robos de cuentas de WhatsApp en iPhone y de que se habían presentado más de veinte denuncias en la región. Según ese relato, algunas cuentas se habrían utilizado para pedir dinero a los contactos de las víctimas, a menudo mediante Bizum y con una supuesta urgencia.
Applesfera describió el método presunto como un ataque sin interacción, o zero-click: la víctima no tendría que realizar ninguna acción para que se produjera el acceso.
Si te llega por WhatsApp una petición urgente de dinero, confírmala con esa persona por otra vía antes de enviarlo.
Qué estableció el aviso de WhatsApp de 2025
CVE es el identificador asignado a una vulnerabilidad conocida. En su aviso de seguridad de 2025, WhatsApp describió CVE-2025-55177 como un fallo de autorización en mensajes de sincronización de dispositivos vinculados. Según el aviso, un usuario ajeno podía provocar que el dispositivo objetivo procesara contenido de una URL arbitraria.
WhatsApp evaluó que esa vulnerabilidad podría haberse explotado junto con CVE-2025-43300, un fallo del sistema operativo de Apple, en ataques sofisticados dirigidos a usuarios concretos. El aviso identifica estos umbrales históricos para las aplicaciones afectadas por CVE-2025-55177:
| Aplicación | Versiones afectadas |
| WhatsApp para iOS | Anteriores a 2.25.21.73 |
| WhatsApp Business para iOS | Anteriores a 2.25.21.78 |
| WhatsApp para Mac | Anteriores a 2.25.21.78 |
Los casos de Italia fueron distintos
En un informe publicado el 28 de agosto de 2026, INCIBE-CERT describió casos identificados en Italia durante mayo de ese año, en iPhone con distintas versiones de iOS 16 y modelos desde iPhone 8 hasta iPhone 14. INCIBE-CERT presentó como hipótesis técnica de Forenser la posible relación de esos casos con los dos CVE.
Ese análisis se refiere a los casos italianos, no a las denuncias de Cantabria. Una lista de dispositivos vinculados sin aparatos desconocidos tampoco basta para descartar un uso indebido de la cuenta: INCIBE-CERT describió ese indicio en los casos italianos. El informe de INCIBE-CERT sitúa sus observaciones en ese contexto geográfico y temporal.
La recomendación de actualización publicada entonces
En su artículo del 6 de noviembre, Applesfera recomendó instalar las actualizaciones disponibles de iOS y WhatsApp.
