Dans un article publié le 6 novembre 2026, Applesfera rapporte que la Guardia Civil enquêtait sur plus de vingt plaintes en Cantabrie, en Espagne, liées à des comptes WhatsApp utilisés sur iPhone. Les comptes auraient servi à réclamer de l’argent aux contacts des victimes, souvent sous prétexte d’une urgence et via Bizum. Applesfera décrit une attaque « zero-click », c’est-à-dire qui ne nécessite aucune action de la personne ciblée. (Applesfera)
Ce que l’avis de sécurité de WhatsApp décrit
Un avis publié par WhatsApp en 2025 décrit une faille appelée CVE-2025-55177 dans le traitement des messages de synchronisation entre appareils liés. Selon l’avis, un utilisateur non autorisé pouvait déclencher le traitement, sur l’appareil ciblé, de contenu provenant d’une URL arbitraire. WhatsApp a indiqué que cette faille avait peut-être été exploitée avec CVE-2025-43300, une vulnérabilité du système d’exploitation d’Apple, lors d’attaques sophistiquées visant des personnes précises. (Avis de sécurité de WhatsApp)
L’avis donnait ces seuils historiques pour les versions concernées par CVE-2025-55177 :
| Application | Versions concernées selon l’avis de 2025 |
| WhatsApp pour iOS | Antérieures à 2.25.21.73 |
| WhatsApp Business pour iOS | Antérieures à 2.25.21.78 |
| WhatsApp pour Mac | Antérieures à 2.25.21.78 |
Un identifiant CVE désigne une vulnérabilité informatique répertoriée. Ces seuils concernent les applications et la faille décrites dans l’avis de 2025 ; ils ne précisent pas la version des appareils associés aux plaintes de Cantabrie.
Les versions citées dans un avis de sécurité s’appliquent aux applications et à la vulnérabilité qu’il décrit.
Les cas signalés en Italie
L’INCIBE-CERT a décrit séparément des cas d’utilisation non autorisée de comptes WhatsApp identifiés en Italie en mai 2026. Ils concernaient des iPhone 8 à iPhone 14 sous différentes versions d’iOS 16. Forenser a avancé la paire CVE-2025-55177 et CVE-2025-43300 comme hypothèse technique pour ces cas. (INCIBE-CERT)
Le conseil de mise à jour rapporté
Dans son article du 6 novembre 2026, Applesfera recommandait d’installer les mises à jour disponibles pour iOS et WhatsApp. L’article présentait ce conseil dans le contexte de l’enquête cantabrique.
