Applesfera podała 6 listopada 2026 r., że Guardia Civil de Cantabria prowadzi dochodzenie w sprawie podejrzanych przejęć kont WhatsApp na iPhone’ach. Według tej relacji w Kantabrii wpłynęło ponad 20 zgłoszeń, a z przejętych kont miały być wysyłane prośby o pieniądze.
Relacja opisywała podejrzenie ataku typu zero-click, czyli takiego, który nie wymaga działania ze strony użytkownika. Konta miały służyć do podszywania się pod ich właścicieli i proszenia znajomych o pilne wsparcie finansowe, często przez Bizum.
Pilną prośbę o pieniądze wysłaną z dobrze znanego konta potwierdź innym kanałem, zanim zrobisz przelew.
Co opisał historyczny komunikat WhatsApp
CVE to identyfikator konkretnej luki bezpieczeństwa. W komunikacie z 2025 r. WhatsApp opisał CVE-2025-55177, błąd dotyczący autoryzacji komunikatów synchronizujących powiązane urządzenia. Według firmy osoba niepowiązana z kontem mogła wywołać na urządzeniu docelowym przetwarzanie treści z dowolnego adresu URL. Komunikat bezpieczeństwa WhatsApp wymieniał następujące progi wersji objętych tą podatnością:
| Aplikacja | Podatne wersje |
| WhatsApp na iOS | wcześniejsze niż 2.25.21.73 |
| WhatsApp Business na iOS | wcześniejsze niż 2.25.21.78 |
| WhatsApp na komputery Mac | wcześniejsze niż 2.25.21.78 |
WhatsApp ocenił, że CVE-2025-55177 mogła zostać wykorzystana wraz z luką Apple CVE-2025-43300 w zaawansowanych atakach wymierzonych w konkretne osoby. To ocena dotycząca ukierunkowanych ataków opisanych w komunikacie z 2025 r.
Odrębne przypadki z Włoch
INCIBE-CERT opisał przypadki nieuprawnionego użycia kont WhatsApp zidentyfikowane we Włoszech w maju 2026 r. Dotyczyły iPhone’ów od iPhone 8 do iPhone 14 z różnymi wersjami iOS 16. Forenser przedstawił połączenie CVE-2025-55177 i CVE-2025-43300 jako hipotezę techniczną. Opis INCIBE-CERT dotyczy odrębnych przypadków z Włoch.
Zalecenie aktualizacji z listopada 2026 r.
W artykule z 6 listopada 2026 r. Applesfera zalecała instalowanie dostępnych aktualizacji iOS oraz WhatsApp.
