WhatsApp пропускает вредоносные скрипты, игнорируя угрозы безопасности

WhatsApp пропускает вредоносные скрипты, игнорируя угрозы безопасности

В последней версии WhatsApp для Windows обнаружена уязвимость, позволяющая злоумышленникам отправлять скрипты Python и PHP, которые автоматически запускаются при открытии получателем. Эксперт по безопасности Сауманджит Дас выявил, что мессенджер не блокирует файлы с расширениями .PYZ, .PYZW и .EVTX, что делает приложение уязвимым для кибератак.

Проблема обостряется недостаточной реакцией разработчиков. После обращения Даса, WhatsApp не только отказался признавать уязвимость, но и не планирует вносить изменения для её исправления. В компании считают, что достаточно предостерегать пользователей от открытия файлов от незнакомцев, хотя такой подход не защищает от атак через взломанные аккаунты или групповые чаты.

Критики указывают на необходимость добавления спорных расширений файлов в черный список, чтобы предотвратить возможные атаки. Отсутствие действий со стороны WhatsApp вызывает озабоченность среди экспертов и пользователей, которые рискуют стать жертвами вредоносного ПО, способного перехватывать данные или выполнять другие манипуляции без ведома владельца устройства.

похожие материалы

Стрелочка
Стрелочка
Россия — развивающаяся автономия, готовая к точечной кооперации
Россия — развивающаяся автономия, готовая к точечной кооперации

Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).

МТК-2026: сценарии экспорта технологий
МТК-2026: сценарии экспорта технологий

Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.

ИИ перебрал 49 млрд молекул: в Китае одобрили первый препарат, разработанный с его помощью
ИИ перебрал 49 млрд молекул: в Китае одобрили первый препарат, разработанный с его помощью

В Китае получил условное разрешение на выход на рынок Mprosevir - препарат для лечения легкой и средней формы COVID-19 у взрослых, при разработке которого активно использовали искусственный интеллект.