Problem je prvi put prijavljen u avgustu 2025. godine od strane bezbjednosnih timova kompanija Meta i WhatsApp, a kasnije je potvrđeno da je kritična ranjivost koja omogućava daljinsko izvršavanje koda (RCE).
Prema Samsungu, propust je otkriven u libimagecodec.quram.so, biblioteci koja služi za obradu slika, koju razvija kompanija Quramsoft iz Jongina u Južnoj Koreji.
Riječ je o out-of-bounds write ranjivosti koja je napadačima omogućavala da na ranjive uređaje ubace zlonamjerni kod slanjem posebno pripremljenih slika. To znači da je napad mogao da uspije i bez toga da korisnik otvori ili preuzme bilo šta sumnjivo – dovoljno je bilo da primi zaraženu sliku.
Samsung nije potvrdio da su napadači ciljali isključivo korisnike WhatsApp-a, ali pošto ovu biblioteku koriste i druge aplikacije za razmjenu poruka, propust je klasifikovan kao kritičan jer bi mogao biti iskorišćen na više načina.
Podsjetimo, WhatsApp je u avgustu zakrpio još jednu ozbiljnu ranjivost (CVE-2025-55177) – zero-click propust na iOS i macOS platformama, koji je korišćen zajedno sa Apple-ovim zero-day propustom u veoma ciljanim napadima.
Samsung je ranjivost CVE-2025-21043 sada zakrpio u okviru Security Maintenance Release (SMR) za septembar 2025.
Pored ove zakrpe, ažuriranje donosi i bezbjednosne ispravke iz Google-a i druge zakrpe iz Samsunga za dugačak spisak ranjivosti visokog i kritičnog nivoa koje pogađaju uređaje sa Android 13 do Android 16 sistemima.
Stručnjaci kažu da je ovo ažuriranje neophodno instalirati što prije, jer ranjivosti ovog tipa mogu napadačima omogućiti direktan pristup korisničkim podacima.
Šta korisnici treba da urade odmah
Provjerite da li je septembarsko bezbednosno ažuriranje (2025) dostupno za vaš uređaj: otvorite Podešavanja → Ažuriranje softvera → Preuzmi i instaliraj.
Možete uključiti automatsko ažuriranje jer je brzo instaliranje bezbjednosnih ažuriranja najbolja zaštita, posebno kada se radi o ranjivostima koje hakeri već koriste u napadima, piše Informacija.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.