Apple et meta corrigent des failles de sécurité critiques

À retenir :
– attaque ciblée utilisant des failles sur iOS, macOS et WhatsApp
– vulnérabilités corrigées par apple (CVE-2025-43300) et meta (CVE-2025-55177)
– message malveillant envoyé via whatsapp pour compromettre les appareils
– importance de maintenir les appareils à jour pour éviter les attaques
– prévention recommandée par whatsapp envers moins de 200 utilisateurs concernés

---

Apple et Meta ont récemment pris des mesures pour corriger des failles de sécurité ayant été exploitées dans le cadre d’une campagne de piratage ciblant des utilisateurs spécifiques. Cette attaque, qui a touché à la fois iOS, macOS et WhatsApp, souligne l’importance incontournable de maintenir ses appareils à jour.

Concernant cette attaque sophistiquée, Apple a corrigé une vulnérabilité qualifiée de zero-day (identifiée sous le code CVE-2025-43300) sur les versions iOS 18.6.2 et macOS 15.6.1. Ce problème a été utilisé dans un stratagème complexe visant certains utilisateurs. Par ailleurs, Meta a également corrigé une faille au sein de WhatsApp (CVE-2025-55177), qui était exploitée en parallèle avec celles d’Apple. Ces vulnérabilités permettaient à un attaquant d’envoyer un message malveillant via WhatsApp pour compromettre un appareil et accéder aux données sensibles telles que les messages.

Meta a reconnu cette menace en déclarant : « Notre enquête indique qu’un message malveillant vous a peut-être été envoyé via WhatsApp et combiné à d’autres vulnérabilités du système d’exploitation de votre appareil afin de compromettre celui-ci et les données qu’il contient, y compris les messages ». Bien qu’il ne soit pas certain que tous les appareils aient effectivement été compromis, il est essentiel que les utilisateurs prennent des précautions pour sécuriser leurs informations personnelles.

Pour ce faire, il est recommandé aux utilisateurs de réinitialiser complètement leur appareil s’ils craignent d’avoir été exposés au malware. De plus, il est impératif de veiller à ce que ses appareils fonctionnent avec la dernière version du système d’exploitation ainsi que celle appliquée pour WhatsApp.

WhatsApp a même informé moins de 200 utilisateurs qui auraient pu être touchés par cette menace spécifique.

Selon Donncha Ó Cearbhaill, responsable du Security Lab chez Amnesty International, Meta continue à contacter ceux qui pourraient avoir subi l’assaut numérique. Bien que certaines cibles semblent être déterminées spécifiquement, le risque potentiel d’attaques opportunistes pourrait augmenter maintenant que ces failles sont connues du grand public.

Apple et Meta ont rapidement déployé des solutions pour ces problèmes techniques ; néanmoins, vérifier régulièrement la mise à jour des dispositifs reste crucial pour tous les utilisateurs afin de se protéger contre toute exploitation future possible par des hackers profitant ainsi des systèmes non actualisés. Actuellement, l’identité des auteurs derrière ces attaques demeure inconnue tout comme l’intensité précise des dommages causés aux victimes concernées.

🚨 BREAKING: New zero-click exploit used to hack WhatsApp users.

WhatsApp has just sent out a round of threat notifications to individuals they believe where targeted by an advanced spyware campaign in past 90 days.

Seek out expert help if you have received this alert pic.twitter.com/i4cHLsiNOr

— Donncha Ó Cearbhaill (@DonnchaC) August 29, 2025