WhatsApp近日发布安全更新，修复了其iOS和macOS客户端中一个被用于有针对性的零日攻击的安全漏洞。该漏洞（CVE-2025-55177）存在于WhatsApp iOS 2.25.21.73版及更早版本、WhatsApp Business for iOS v2.25.21.78，以及WhatsApp for Mac v2.25.21.78，在设备间同步消息的授权环节存在缺陷，可能让攻击者以零点击方式，远程触发并处理任意URL内容，危及用户安全。
WhatsApp表示，有证据显示该漏洞曾与Apple平台上的另一个系统级漏洞（CVE-2025-43300）联合，被用于针对特定用户发起的高级攻击行动。此前Apple也曾证实，这一漏洞于本月初以“极其复杂方式”遭到利用，并发布紧急补丁。
据Amnesty International的安全实验室负责人Donncha Ó Cearbhaill称，WhatsApp已向部分用户发出警告，提示他们最近90天内可能成为高级间谍软件攻击的目标。WhatsApp方面建议受影响用户对设备进行出厂重置，并及时更新系统与应用程序，以阻止类似攻击。
今年3月，WhatsApp还曾修复另一起零日漏洞，当时有安全研究团队发现，该漏洞被用于植入Paragon的Graphite间谍软件，针对记者和民间社会成员发起攻击。