ผู้ใช้งาน WhatsApp บน Windows ได้รับการแจ้งเตือนเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่อาจเปิดช่องให้แฮกเกอร์ใช้มัลแวร์เพื่อโจมตีอุปกรณ์ของพวกเขา ช่องโหว่นี้ถูกระบุในรหัส CVE-2025-30401 และเกี่ยวข้องกับการ spoofing ซึ่งอนุญาตให้ผู้ประสงค์ร้ายปลอมแปลงไฟล์แนบเป็นไฟล์ที่ดูเหมือนปลอดภัย แต่แท้จริงแล้วมีโค้ดอันตรายแฝงอยู่ ✅ รูปแบบการโจมตี: - ช่องโหว่นี้เกี่ยวข้องกับ WhatsApp ที่จัดการไฟล์แนบตาม MIME Type โดยหากแฮกเกอร์สร้างไฟล์ที่มี MIME Type บ่งชี้ว่าเป็นไฟล์ปลอดภัย เช่น รูปภาพ (.jpg) แต่จริง ๆ แล้วไฟล์นั้นมีนามสกุล .exe การเปิดไฟล์อาจทำให้โค้ดของแฮกเกอร์ถูกรันบนเครื่องเป้าหมาย ✅ ผลกระทบต่อผู้ใช้งาน: - ไฟล์แนบที่ดูเหมือนไม่มีพิษภัยสามารถเปิดช่องให้มัลแวร์ติดตั้งบนอุปกรณ์ได้ ซึ่งอาจนำไปสู่การขโมยข้อมูล การติดตั้งโปรแกรมอันตราย หรือแม้กระทั่งการเข้ายึดระบบ == มาตรการแนะนำสำหรับผู้ใช้งาน == ✅ อัปเดต WhatsApp: Meta ได้แก้ไขปัญหาใน WhatsApp เวอร์ชัน 2.2450.6 และแนะนำให้ผู้ใช้ Windows ทุกคนรีบอัปเดตเป็นเวอร์ชันนี้หรือใหม่กว่าผ่านเว็บไซต์ทางการหรือ Microsoft Store ✅ ระมัดระวังไฟล์แนบ: หลีกเลี่ยงการเปิดไฟล์แนบจากบุคคลที่ไม่รู้จัก และควรตรวจสอบความถูกต้องของผู้ส่งไฟล์ https://www.neowin.net/news/whatsapp-attachment-flaw-could-trick-windows-users-into-downloading-and-installing-malware/