WhatsAppとApple製品の脆弱性を利用した攻撃の可能性

アメリカの当局は、「WhatsApp」とTP-Link製の無線LAN中継機に脆弱性が存在し、悪用されていると警告しています。サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、2025年9月2日に脆弱性カタログを更新し、新たに2件の脆弱性を追加しました。WhatsAppでは、iOS版とmacOS版に影響を及ぼす認可不備の脆弱性が確認され、悪用されると不正コンテンツの実行や情報の窃取が懸念されています。TP-Link製の中継機でも、同一ネットワーク上から認証なしにリセットされる脆弱性が確認されており、管理者パスワードが変更される恐れがあります。CISAは、行政機関に対策を講じるよう要請するとともに、一般にも注意を呼びかけています。
Read more