WhatsApp для Windows мог запускать вредоносные файлы под видом документов

WhatsApp для Windows мог запускать вредоносные файлы под видом документов

WhatsApp для Windows мог запускать вредоносные файлы под видом документов

Meta (признана экстремистской и запрещена в России) сообщила о двух проблемах в WhatsApp, которые нашли через программу поиска уязвимостей. Хорошая новость: обе проблемы уже исправлены. Плохая — они снова напоминают, что даже очень популярные и отполированные приложения не бывают неуязвимыми.

Первая уязвимость, CVE-2026-23863, затрагивала WhatsApp для Windows. Суть была в подмене: злоумышленник мог отправить вредоносный файл так, чтобы он выглядел как обычный документ, например PDF.

Пользователь видел привычное вложение, открывал его, а вместо документа запускалась вредоносная программа.

Вторая уязвимость, CVE-2026-23866, касалась WhatsApp на Android и iPhone. Она была связана с обработкой медиасообщений. Из-за недостаточной проверки данных атакующий мог заставить приложение обратиться к внешнему источнику контента, что потенциально могло повлиять на внутренние механизмы устройства.

Обе уязвимости получили средний уровень опасности. Данных о том, что их успели использовать в реальных атаках, нет.

Пользователям совет простой: обновить WhatsApp до актуальной версии и не открывать вложения на автопилоте. Даже если файл выглядит как обычный документ, а сообщение пришло от знакомого контакта, лучше на секунду остановиться и проверить, что именно вам отправили.

Подпишитесь на новости

Ректор Бауманки посоветовал не отдавать детей в ИТ

Программирование больше не стоит воспринимать как пожизненный пропуск к высокой зарплате. Ректор МГТУ имени Баумана Михаил Гордин заявил, что советует друзьям не отдавать детей в ИТ: одного умения писать код недостаточно для долгой и благополучной карьеры.

Возможность быстро выйти на большие заработки Гордин признаёт, но рассчитывать только на этот аргумент не рекомендует.

«Я всем своим друзьям советую не отдавать детей в ИТ», — сказал он в интервью «Ведомостям».

По его оценке, рынок в определённой степени насытился, а зарплаты перестали расти. Работодателям нужны специалисты, способные развиваться и становиться руководителями. При этом рутинные задачи тестировщиков и начинающих разработчиков постепенно автоматизируются.

Ещё один риск — короткий профессиональный цикл. Гордин считает, что через десять лет приходят более молодые специалисты, которым в отдельных задачах проще создавать новое. Это касается в том числе работы с алгоритмами и искусственным интеллектом.

Сам ректор делает ставку на фундаментальное инженерное образование: по его мнению, оно даёт более универсальную базу для дальнейшего развития.

Автоматизация, считает Гордин, усложнит задачи людей, а не обеспечит им беззаботную жизнь рядом с работающими роботами. Новые функции потребуют серьёзной подготовки.

RSS: Новости на портале Anti-Malware.ru