Publicité
Marchés français ouverture 3 h 27 min
  • Dow Jones

    39 671,04
    -201,95 (-0,51 %)
     
  • Nasdaq

    16 801,54
    -31,08 (-0,18 %)
     
  • Nikkei 225

    38 913,48
    +296,38 (+0,77 %)
     
  • EUR/USD

    1,0832
    +0,0005 (+0,04 %)
     
  • HANG SENG

    18 966,01
    -229,59 (-1,20 %)
     
  • Bitcoin EUR

    64 057,17
    -522,72 (-0,81 %)
     
  • CMC Crypto 200

    1 510,60
    -15,82 (-1,04 %)
     
  • S&P 500

    5 307,01
    -14,40 (-0,27 %)
     

Installez la dernière version de WhatsApp : une faille critique a été repérée

WhatsApp propose une nouvelle mise à jour de son application mobile. Elle corrige une vulnérabilité très importante.

C’est le moment de faire un saut sur Google Play et l’App Store : WhatsApp a publié fin septembre une mise à jour de son application mobile qui vient régler une faille de sécurité très critique. Bonne nouvelle : il n’y a pas d’indication suggérant une utilisation active de la brèche par un tiers malveillant, rapporte Techcrunch le 27 septembre 2022. Il vaut mieux toutefois boucher l’ouverture dès que possible.

Une faille WhatsApp exploitable lors d’une visio

WhatsApp ne s’est pas épanché sur les détails du bug, hormis un bref avis de sécurité publié sur son site. Le message concernant le bug, référencé sous le code CVE-2022-36934, évoque un problème de comportement pour l’application sur Android et iOS. Dans une circonstance précise, il peut être possible de déclencher du code à distance lors d’un appel vidéo en cours.

LOGO-whatsapp2
LOGO-whatsapp2

En clair, il serait possible d’installer un logiciel malveillant pendant une visio. Le bug profite d’un problème dans la mémoire allouée pour opérer un calcul. Faute d’espace, les données débordent et viennent écraser d’autres segments en mémoire. Ces données qui sortent en quelque sorte du cadre peuvent contenir du code malveillant.

Le dysfonctionnement est jugé très grave,

[Lire la suite]