A Meta corrigiu uma importante vulnerabilidade de segurança no WhatsApp, que tinha sido anteriormente reportada pela equipa de cibersegurança da Google. A falha, reportada há algumas semanas pelo Google Project Zero, foi tornada pública depois de a Meta não ter cumprido o habitual prazo de 90 dias para implementar uma correcção completa .
A vulnerabilidade permitia que os atacantes adicionassem os seus alvos a grupos do WhatsApp de uma forma específica e enviassem ficheiros multimédia que eram descarregados automaticamente para a base de dados do dispositivo. Se o conteúdo malicioso fosse sofisticado, poderia desencadear operações prejudiciais dentro do sistema.
A gravidade da vulnerabilidade residia no facto de o ataque poder ser realizado sem qualquer interação por parte da pessoa afectada. Este vector de ataque era especialmente preocupante, pois abria caminho para explorações silenciosas e difíceis de detectar.
A Google notificou a Meta sobre a vulnerabilidade em setembro de 2025, concedendo-lhes o prazo padrão de 90 dias para a resolver. No entanto, a Meta apenas implementou uma correcção parcial em novembro, o que levou a equipa de segurança da Google a divulgar publicamente a vulnerabilidade , em conformidade com as suas políticas.
Após a divulgação pública do problema, a Meta tomou finalmente medidas sérias para resolver completamente o erro reportado. Até ao momento, os detalhes técnicos da correcção e das variantes detectadas não foram divulgados. Felizmente, a vulnerabilidade aparece agora como completamente resolvida.
O que é recomendado aos utilizadores é que actualizem de imediato os seus dispositivos e que usem as lojas de apps oficiais para esse processo. É improtante que a app do WhatsApp esteja sempre na versão mais recente e que assim estejam presentes todas as correcções necessárias.
