Il 6 novembre 2026 Applesfera ha riferito che la Guardia Civil in Cantabria stava indagando su presunti furti di account WhatsApp e che nella regione erano arrivate più di venti segnalazioni. Secondo il resoconto, gli account sarebbero stati usati per chiedere denaro ai contatti delle vittime, spesso con la scusa di un’urgenza e tramite Bizum. Applesfera
La modalità sospettata è stata descritta come zero-click: un attacco che non richiede che la vittima tocchi un link o compia un’azione. Il resoconto non indica quale versione di iOS o di WhatsApp fosse coinvolta nei casi della Cantabria.
Se un contatto ti chiede denaro con urgenza, verifica la richiesta con una telefonata prima di inviare i soldi.
I casi italiani individuati nel maggio 2026
INCIBE-CERT ha descritto casi distinti, individuati in Italia nel maggio 2026, che riguardavano iPhone con diverse versioni di iOS 16 e modelli compresi tra iPhone 8 e iPhone 14. Nei casi citati non risultavano dispositivi collegati sconosciuti. Questo controllo, da solo, non ricostruisce il metodo usato per accedere all’account.
La società forense Forenser ha proposto per quei casi una possibile catena di vulnerabilità; INCIBE-CERT l’ha presentata come un’ipotesi tecnica. Il quadro italiano riguarda episodi separati da quelli segnalati in Cantabria. INCIBE-CERT
Le versioni citate nell’avviso WhatsApp del 2025
Nel suo avviso del 2025, WhatsApp ha descritto CVE-2025-55177, una vulnerabilità legata all’autorizzazione dei messaggi di sincronizzazione dei dispositivi collegati. Un CVE è un codice identificativo assegnato a una vulnerabilità. L’avviso indicava le seguenti soglie storiche per i client interessati:
| Applicazione | Versioni indicate come coinvolte |
| WhatsApp per iOS | precedenti alla 2.25.21.73 |
| WhatsApp Business per iOS | precedenti alla 2.25.21.78 |
| WhatsApp per Mac | precedenti alla 2.25.21.78 |
WhatsApp ha valutato che CVE-2025-55177 potrebbe essere stata sfruttata insieme a CVE-2025-43300, una vulnerabilità del sistema operativo Apple, in attacchi sofisticati rivolti a utenti specifici. Questa valutazione riguarda l’avviso del 2025; non identifica la causa dei casi della Cantabria né di quelli italiani. Avviso di sicurezza di WhatsApp
Nel resoconto del 6 novembre 2026, Applesfera consigliava di installare gli aggiornamenti disponibili per iOS e WhatsApp.
