WhatsApp vá lỗi nguy hiểm trên Windows ngăn mã độc tự chạy

WhatsApp vừa phát hiện và sửa một lỗi phần mềm hiếm gặp trên ứng dụng Windows, có thể bị lợi dụng để kích hoạt mã độc trên máy tính người dùng.

Lỗi này, mang mã CVE-2025-30401, nằm ở tính năng đính kèm file của WhatsApp trên Windows, cho phép xem trước hình ảnh hoặc tài liệu trong chat. WhatsApp cho biết lỗ hổng này có thể bị kẻ xấu khai thác để chạy mã độc từ xa khi người dùng mở file đính kèm, do một số sai sót có thể khiến file giả mạo bị nhầm thành chương trình thực thi.

Lỗi ảnh hưởng đến phiên bản 2.2450.6 trở về trước. Meta được một nhà nghiên cứu bảo mật báo cáo qua chương trình săn lỗi. Ứng dụng có thể tự động cập nhật hoặc người dùng có thể tải lại từ Microsoft Store để khắc phục.

WhatsApp hiện vẫn chưa đưa ra thông báo chính thức nào về lỗi này nhưng báo cáo cho thấy bản cập nhật lỗi được vá trước khi hacker có thể lợi dụng điều này nên người dùng không cần phải lo lắng về việc bị lộ các thông tin bảo mật của tài khoản. 

Việc cần phải vá lỗi ứng dụng đặc biệt quan trọng khi WhatsApp đang đối mặt với nguy cơ bị đánh cắp thông tin từ các phần mềm theo dõi thương mại, nhắm vào người dùng qua các lỗ hổng bảo mật, kể cả qua các files PDF độc hại.