В WhatsApp для Windows нашли уязвимость: обновитесь как можно скорее

В WhatsApp для Windows нашли уязвимость: обновитесь как можно скорее

В WhatsApp для Windows нашли уязвимость: обновитесь как можно скорее

Если вы пользуетесь WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) на Windows, срочно проверьте, актуальна ли версия приложения. Проблема в том, что в старых релизах мессенджера нашли опасную уязвимость — CVE-2025-30401.

Брешь позволяет злоумышленникам обманом заставить жертву запустить вредоносный файл.

WhatsApp раньше неправильно обрабатывал вложения. Он показывал файл по одному признаку — MIME-типу (например, «это картинка!»), а открывал — по другому, по расширению файла (например, «.exe», то есть исполняемый файл).

Звучит не страшно? А теперь представьте: вам присылают файл, который выглядит как обычное изображение. Вы кликаете на него в чате — а вместо картинки запускается вредоносная программа. Всё из-за того, что система ориентировалась на расширение файла, а не на реальный формат.

Уязвимыми считаются (Facebook принадлежит корпорации Meta, признанной экстремистской и запрещенной в России, сама соцсеть также признана экстремистской) все версии до 2.2450.6 включительно. Так что если у вас что-то вроде 2.2440.x, вы в зоне риска.

Обновитесь до 2.2450.6 или новее — проблема будет решена.

Почему это важно?

Такие уязвимости особенно опасны, поскольку они играют на доверии. Мы ведь верим, что мессенджер не даст запустить что-то опасное, правда? Но вот тут как раз и кроется подвох: доверие к интерфейсу + технический баг = отличный шанс для хакеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Появилась новая схема обмана учеников автошкол

Мошенники создают фейковые каналы автошкол и собирают с граждан оплату за обучение, а в некоторых случаях — реквизиты банковских карт. Главный признак обмана — требование внести предоплату в размере 50% на карту физического лица. При этом аферисты обещают большие скидки и давят на срочность, утверждая, что «осталось всего несколько мест».

О новой схеме сообщил телеграм-канал «Лапша Медиа» со ссылкой на одного из читателей.

После получения денег злоумышленники, как правило, перестают выходить на связь. Однако известны случаи, когда аферисты направляют жертве контакты «бухгалтера». Тот под предлогом возврата средств может запрашивать полные данные банковской карты, включая CVV-код, либо предлагать оплатить «комиссию» для перевода денег обратно.

Схема представляет собой адаптацию уже отработанных мошеннических практик, используемых ранее в отношении покупателей на маркетплейсах.

В похожих случаях злоумышленники создают поддельные сайты известных площадок и собирают оплату за несуществующие товары по заниженным ценам. Нередко при этом происходит и кража реквизитов карт.

«Платежи в автошколах осуществляются только по реквизитам юридического лица, а информация о льготных программах публикуется исключительно на официальных сайтах», — напоминает редакция «Лапша Медиа».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru