WhatsApp修复零点击漏洞，阻止针对苹果用户的间谍攻击

WhatsApp 宣布已修复 iOS 和 Mac 应用中的一个严重安全漏洞，该漏洞在过去90天内被用于针对性间谍攻击。漏洞编号 CVE-2025-55177，与苹果上周修复的另一漏洞（CVE-2025-43300）链式利用，形成“零点击”攻击，受害者无需点击任何链接即可被入侵。攻击者可借此窃取设备中的数据和消息。WhatsApp 向不到200名受影响用户发送了安全通知，但未透露攻击者身份或相关间谍软件供应商。此次事件被大规模归类为“高级间谍软件行动”，与过去NSO集团Pegasus案件和近期欧洲针对记者的攻击类似，再次凸显零日漏洞对隐私与安全的威胁。Meta方面确认漏洞已在数周前修补，并强调持续加强安全防护。