Cyberattacks targeting users of the WhatsApp application are raising renewed concerns about the ability of certain actors to exploit advanced technical vulnerabilities to gain access to phones and accounts, particularly with the development of spyware and the emergence of what is known in cybersecurity as « Zero-Day » attacks.

Recent security and technical data indicate that targeting WhatsApp users does not take place in a single way. Attackers may rely on fraudulent messages and links, or exploit vulnerabilities in the application and the phone’s operating system. In more sophisticated cases, more than one vulnerability can be combined into a single chain to compromise the targeted device.

In June 2026, Meta announced that WhatsApp had detected and disrupted targeted phishing attempts linked to NSO Group, the developer of the « Pegasus » spyware, explaining that the attempts relied on deceiving users into opening links leading to websites outside WhatsApp. The company called on users to keep their applications and operating systems continuously updated and to strengthen their security settings, particularly for people exposed to advanced cyberattacks.

What Are « Zero-Day » Attacks?

The term Zero-Day refers to a security vulnerability that is unknown to the developer or for which a security fix is not yet available, giving an attacker an opportunity to exploit it before it is discovered and closed.

This does not mean that every attempt to hack a WhatsApp account is linked to a « Zero-Day » vulnerability. Many account takeovers rely on simpler methods, including stealing the verification code, deceiving the victim, or linking an untrusted device to the account.

However, sophisticated spyware attacks can rely on vulnerabilities in WhatsApp alongside vulnerabilities in the phone’s operating system. WhatsApp had previously disclosed a vulnerability affecting iOS and Mac versions, noting that it could potentially be exploited alongside a vulnerability in Apple systems as part of a sophisticated attack targeting specific users.

In some advanced cases, an attack can be carried out without requiring the victim to click on a link or download a file. This technique is known as « Zero-Click ». However, this term differs from « Zero-Day »: the former describes an attack that does not require user interaction, while the latter refers to the vulnerability being unknown or unpatched when it is exploited.

In this context, the head of the Digital Content Observatory warned of the risks of taking signs of hacking, as well as untrusted messages and links, lightly, stressing the importance of increasing users’ digital awareness, particularly in light of the rapid development of social engineering techniques and spyware.

The risks of hacking become greater when an attacker manages to gain access to the phone itself, as the breach may extend to other data and applications, rather than being limited to WhatsApp messages, despite the application’s use of end-to-end encryption.

WhatsApp states that personal messages and calls remain protected by default with end-to-end encryption, but recommends installing the latest security updates and reporting suspicious activity. WhatsApp’s 2026 security advisories also indicate that vulnerabilities have been fixed in some versions, while the company confirms that it has not observed actual exploitation of some of them in the real world.

To reduce risks, users are advised to keep WhatsApp and their phone’s operating system continuously updated, enable two-step verification, review the devices linked to their account, never share their verification code with anyone, and be cautious of unexpected links and files, even when they come from a known account.

These developments highlight that protecting a WhatsApp account is no longer limited to a password or verification code alone. It has become part of protecting the phone and the entire digital environment, at a time when hacking and spyware tools are evolving at an accelerating pace.

---

Piratages visant les utilisateurs de « WhatsApp » : quel rapport avec les attaques « Zero-Day » ? Le président de l’Observatoire des contenus numériques met en garde

Les cyberattaques visant les utilisateurs de l’application WhatsApp suscitent de nouvelles inquiétudes quant à la capacité de certains acteurs à exploiter des vulnérabilités techniques avancées pour accéder aux téléphones et aux comptes, notamment avec l’évolution des logiciels espions et l’apparition de ce que la cybersécurité appelle les attaques « Zero-Day ».

Des données sécuritaires et techniques récentes indiquent que le ciblage des utilisateurs de WhatsApp ne s’effectue pas d’une seule manière. Les attaquants peuvent recourir à des messages et à des liens frauduleux, ou exploiter des vulnérabilités de l’application et du système d’exploitation du téléphone. Dans les cas les plus sophistiqués, plusieurs vulnérabilités peuvent être combinées au sein d’une même chaîne pour compromettre l’appareil ciblé.

En juin 2026, Meta a annoncé que WhatsApp était parvenu à détecter et à neutraliser des tentatives de phishing ciblées liées à la société NSO Group, développeuse du logiciel espion « Pegasus », précisant que ces tentatives reposaient sur la tromperie des utilisateurs afin de les inciter à ouvrir des liens redirigeant vers des sites extérieurs à WhatsApp. L’entreprise a appelé les utilisateurs à maintenir constamment leurs applications et leurs systèmes à jour et à renforcer leurs paramètres de protection, en particulier pour les personnes exposées à des cyberattaques sophistiquées.

Que sont les attaques « Zero-Day » ?

Le terme Zero-Day désigne une faille de sécurité inconnue du développeur ou pour laquelle aucun correctif de sécurité n’est encore disponible, ce qui donne à l’attaquant la possibilité de l’exploiter avant qu’elle ne soit découverte et corrigée.

Cela ne signifie pas que toute opération de piratage d’un compte WhatsApp est liée à une vulnérabilité « Zero-Day ». De nombreuses opérations de prise de contrôle de comptes reposent sur des méthodes plus simples, notamment le vol du code de vérification, la tromperie de la victime ou encore la connexion d’un appareil non fiable au compte.

Cependant, les attaques d’espionnage sophistiquées peuvent exploiter des vulnérabilités de WhatsApp en plus de failles présentes dans le système d’exploitation du téléphone. WhatsApp avait précédemment révélé une vulnérabilité affectant les versions iOS et Mac, indiquant qu’elle pouvait avoir été exploitée parallèlement à une faille dans les systèmes Apple dans le cadre d’une attaque sophistiquée visant certains utilisateurs.

Dans certains cas avancés, l’attaque peut être menée sans que la victime ait besoin de cliquer sur un lien ou de télécharger un fichier. Cette technique est connue sous le nom de « Zero-Click ». Toutefois, ce terme diffère de « Zero-Day » : le premier décrit l’absence de nécessité d’une interaction de la part de l’utilisateur, tandis que le second concerne le fait que la vulnérabilité soit inconnue ou non corrigée au moment de son exploitation.

Dans ce contexte, le président de l’Observatoire des contenus numériques a mis en garde contre les risques liés au fait de prendre à la légère les signes de piratage ainsi que les messages et liens non fiables, soulignant l’importance de renforcer la sensibilisation numérique des utilisateurs, notamment face à l’évolution rapide des techniques d’ingénierie sociale et des logiciels espions.

Les risques liés aux piratages augmentent lorsque l’attaquant parvient à accéder au téléphone lui-même, car l’opération peut alors s’étendre à d’autres données et applications, et pas uniquement aux messages WhatsApp, malgré le recours de l’application au chiffrement de bout en bout.

WhatsApp affirme que les messages et appels personnels restent protégés par défaut par un chiffrement de bout en bout, mais recommande d’installer les dernières mises à jour de sécurité et de signaler toute activité suspecte. Les bulletins de sécurité de WhatsApp pour 2026 indiquent également l’existence de vulnérabilités corrigées dans certaines versions, tout en précisant que l’entreprise n’a pas constaté d’exploitation réelle de certaines d’entre elles dans le monde réel.

Pour réduire les risques, les utilisateurs sont invités à maintenir constamment à jour WhatsApp et le système d’exploitation de leur téléphone, à activer la vérification en deux étapes, à vérifier les appareils liés au compte, à ne communiquer le code de vérification à personne et à se méfier des liens et fichiers inattendus, même lorsqu’ils proviennent d’un compte connu.

Ces évolutions montrent que la protection d’un compte WhatsApp n’est plus liée uniquement au mot de passe ou au code de vérification, mais qu’elle fait désormais partie intégrante de la protection du téléphone et de l’ensemble de l’environnement numérique, à un moment où les outils de piratage et d’espionnage évoluent à un rythme accéléré.

Source : Fès News Media