دعت شركة واتساب مستخدمي تطبيقها على أجهزة ويندوز إلى تحديث التطبيق فوراً، بعد اكتشاف وإصلاح ثغرة أمنية خطيرة قد تعرّض بيانات المستخدمين للخطر، وتحمل الثغرة الاسم التقني CVE-2025-30401.
ووفقاً لما كشفت عنه الشركة في إشعار أمني، فإن الثغرة كانت تؤثر على الإصدارات القديمة من واتساب لسطح المكتب، وتفتح الباب أمام هجمات إلكترونية تعتمد على خداع المستخدمين عبر مرفقات ظاهرها آمن، لكنها في الواقع برمجيات خبيثة.
الثغرة تسمح بشن ما يُعرف بـ”هجمات التنكر” (Spoofing Attacks)، حيث يستطيع المهاجمون تقديم ملفات ضارة في هيئة صور أو مستندات عادية. وبمجرد قيام المستخدم بالنقر على هذه الملفات، يتم تنفيذ أوامر ضارة على الجهاز، وهو ما يُعرف في عالم الأمن السيبراني بـ”تنفيذ التعليمات البرمجية التعسفي” (Arbitrary Code Execution).
وقد أشار الخبراء إلى أن سبب الثغرة هو خطأ في آلية تعامل واتساب مع نوعية الملفات المرفقة، إذ كان التطبيق يفتح الملفات بناءً على امتداد الاسم مثل “.mp3” أو “.exe” بدلاً من الاعتماد على بيانات MIME التي تُعرّف نوع الملف الحقيقي. هذا الخلل كان يُمكن القراصنة من إخفاء ملفات تنفيذية (.exe) خلف امتدادات وهمية، ما يُسهّل خداع المستخدمين.
أوضحت واتساب أن التحديث الأخير الذي يحمل رقم 2.2450.6 قد قام بإغلاق هذه الثغرة. لذلك، تنصح الشركة جميع المستخدمين بتحميل التحديث على الفور لتأمين بياناتهم الشخصية من أي اختراق محتمل.
ورغم عدم وجود تقارير رسمية تؤكد استغلال الثغرة في هجمات فعلية حتى الآن، إلا أن باحثاً أمنياً اكتشف الخلل وأبلغ به عبر برنامج مكافآت الثغرات الأمنية التابع لشركة ميتا، المالكة لتطبيق واتساب.
من جانبه، قال الدكتور مارتن كرايمر، من شركة KnowBe4 المتخصصة في التوعية الأمنية، إن على المستخدمين التعامل مع واتساب كالبريد الإلكتروني، محذراً من فتح المرفقات غير المتوقعة أو المشبوهة.
وأضاف: “إذا لم تكن متأكدًا من مصدر الملف، احذفه فورًا ولا تعرّض نفسك أو من حولك للخطر”.
تُعد هذه الواقعة تذكيراً بأهمية تحديث التطبيقات بانتظام، خاصة تلك التي تُستخدم في التراسل والتعامل مع ملفات متعددة، لتفادي أي تهديدات رقمية متقدمة.
