WhatsApp और Apple में मिला खतरनाक सिक्योरिटी बग, बचने के लिए तुरंत करें अपडेट

WhatsApp और Apple ने एक बड़ा सिक्योरिटी अपडेट जारी किया है. जिसमें ये बताया गया कि दोनों प्लेटफॉर्म्स पर Zero-Click Vulnerability देखने को मिली है. इस बग के जरिए हैकर्स बिना किसी लिंक क्लिक या फाइल खोलने के ही यूजर्स के डिवाइस तक पहुंच सकते थे. लेकिन अच्छी बात ये है कि दोनों कंपनियों ने समय रहते इस कमी को ठीक कर दिया है.

व्हाट्सऐप का CVE-2025-43300 बग

WhatsApp ने अपने सिक्योरिटी एडवाइजरी में बताया कि CVE-2025-43300 बग कुछ सलेक्टेड यूजर्स पर किए गए सॉफिस्टिकेटेड अटैक में इस्तेमाल हुआ हो सकता है.

ये बग WhatsApp iOS (v2.25.21.73 से पहले), WhatsApp Business iOS (v2.25.21.78 से पहले) और WhatsApp Mac (v2.25.21.78 से पहले) वर्जन में था.

Meta के मुताबिक, ये बग कुछ हफ्ते पहले ही पैच कर दी गई थी और 200 से यूजर्स तक को इसके बारे में नोटिफिकेशन भेजा गया है.

एपल का CVE-2025-55177 बग

एपल ने भी इसी तरह का बग CVE-2025-55177 फिक्स करने की जानकारी दी है. कंपनी के मुताबिक, एक मैलिशियस इमेज फाइल प्रोसेस करने से मेमोरी करप्शन हो सकता था. रिपोर्ट्स के मुताबिक, इस खामी का इस्तेमाल भी हाई-लेवल स्पायवेयर अटैक में हुआ और इससे खासकर iPhone यूजर्स पर असर हुआ है.

कैसे पता चला बग

Amnesty International Security Lab के Donncha O Cearbhaill ने X पर पोस्ट कर बताया कि ये अटैक एक एडवांस्ड स्पायवेयर कैंपेन का हिस्सा है. शुरुआती जांच में पता चला कि पिछले 90 दिनों में iPhone और Android दोनों यूजर्स टारगेट हुए. इनमें से कई यूज़र्स सिविल सोसाइटी और ऐक्टिविस्ट्स भी थे.

Zero-Click Vulnerability क्यों है खतरनाक?

Zero-Click अटैक साइबर वर्ल्ड के सबसे खतरनाक अटैक माने जाते हैं. इसमें यूजर को कोई लिंक क्लिक या फाइल ओपन करने की जरूरत नहीं होती. हैकर सीधे सिस्टम में घुस सकता है और डेटा चुरा सकता है. ऐसे अटैक से बचाव करना बेहद मुश्किल है क्योंकि यूजर के पास कोई प्रिवेंटिव ऐक्शन लेने का ऑप्शन नहीं होता.

यूजर्स को क्या करना चाहिए?

अपने WhatsApp और iOS डिवाइस को लेटेस्ट वर्जन पर तुरंत अपडेट करें. अनजान लिंक और फाइल्स से बचें, भले ही ये Zero-Click बग अब फिक्स हो चुका हो. समय-समय पर सिक्योरिटी पैच अपडेट इंस्टॉल करते रहें. ऐप और सॉफ्टवेयर को अपडेटेड रखें.