Lỗ hổng bảo mật WhatsApp này khiến PC của bạn bị mở cho phần mềm độc hại. Update ngay!

Bạn có sử dụng WhatsApp không? Nếu vậy, bạn cần đặc biệt cẩn thận ngay bây giờ vì có một lỗ hổng bảo mật trong phiên bản Windows— mà nhiều người vẫn sử dụng hàng ngày— có thể lây nhiễm phần mềm độc hại vào PC của bạn. WhatsApp đã ra cảnh báo an ninh về lỗ hổng, được liệt kê là CVE-2025-30401".

Bằng cách khai thác lỗ hổng này, các tác nhân độc hại có thể sử dụng các tệp đính kèm ở định dạng MIME (Phần mở rộng thư Internet đa năng)—a định dạng mà phiên bản máy tính để bàn sử dụng theo mặc định— để tiêm phần mềm độc hại vào PC. Việc đánh cắp dữ liệu nhạy cảm cũng có thể xảy ra với phương pháp này.

Nguy cơ bị tấn công lợi dụng lỗ hổng này là tương đối cao, nhưng người dùng bị ảnh hưởng trước tiên phải tương tác với tệp đính kèm MIME để nó được khai thác tích cực. Tuy nhiên, bạn phải luôn cẩn thận khi nhận tin nhắn WhatsApp từ những người bạn không quen biết, đặc biệt khi chúng chứa các tệp đính kèm không được yêu cầu.

Các tệp đính kèm nguy hiểm thường được ngụy trang dưới dạng tệp hình ảnh vô hại— và chỉ bằng một cú nhấp chuột bất cẩn, phần mềm độc hại có thể được kích hoạt.

Cập nhật WhatsApp của bạn ngay bây gi

Nếu hiện tại bạn đã cài đặt WhatsApp cho Windows trên PC, bạn nên cập nhật lên phiên bản 2.2450.6 (thông qua Microsoft Store) càng sớm càng tốt. Trong phiên bản này, lỗ hổng bảo mật đã được khắc phục và không còn có thể bị kẻ tấn công tích cực khai thác.

Ứng dụng WhatsApp thông thường dành cho thiết bị Android và iOS KHÔNG bị ảnh hưởng bởi sự cố này vì định dạng MIME chỉ được sử dụng để phân phối nội dung trong phiên bản PC của WhatsApp.