アップルは、iOSとmacOSに存在していた脆弱性を修正したと発表しました。この脆弱性は特定の個人を狙った高度な攻撃に利用された可能性があるということです。さらに、新たな詳細が明らかになり、今回のハッキングキャンペーンでは修正済みのWhatsAppの脆弱性も利用されていたことが判明しました。
メタは、WhatsAppの脆弱性（CVE-2025-55177）を修正したと発表しました。この脆弱性は、アップルがiOSとmacOSで最近修正した脆弱性（CVE-2025-43300）と組み合わせることで、「悪意のあるエクスプロイトを配信し、ユーザーデータを盗む」ことが可能だったということです。
この報告は、アムネスティ・インターナショナルのセキュリティラボの責任者であるドンチャ・オ・ケアバイル氏が、メタが脆弱性の対象となった可能性のあるユーザーに連絡を取ったとXに投稿した後に出されました。
メタのアドバイザリーでは、「WhatsAppを通じて悪意のあるメッセージが送信され、デバイスのオペレーティングシステムに存在する他の脆弱性と組み合わされて、デバイスやその中のデータが危険にさらされた可能性がある」としています。確実にデバイスが危険にさらされたかどうかは不明ですが、注意を促すために通知を行ったとしています。
メタはこの特定の攻撃を防ぐためにWhatsAppに変更を加えましたが、デバイスのオペレーティングシステムがマルウェアによって危険にさらされ続ける可能性があるとしています。最善の保護策として、デバイスの工場出荷時設定へのリセットを推奨しており、オペレーティングシステムとWhatsAppアプリを最新の状態に保つことを強く勧めています。
TechCrunchによれば、攻撃の背後に誰がいるのか、どれだけの人が影響を受けたのかは不明ですが、メタは「200未満」の通知を潜在的なターゲットに送ったとしています。
アップルとメタはこれらの脆弱性に対する修正を発表しているため、著名な人物でなくても、デバイスやアプリを最新の状態に保つことが推奨されます。これらの脆弱性の詳細が公開されたことで、古いデバイスやアプリを狙った攻撃が増加する可能性があるということです。
