谷歌曝WhatsApp高危漏洞：恶意文件可借群聊实现“零点击”攻击

谷歌Project Zero团队披露了WhatsApp Android版的一个高危漏洞。攻击者可利用该漏洞，在新建群聊中发送恶意媒体文件，无需用户交互即可触发“零点击”下载并执行攻击代码。尽管Meta已发布部分修复，但风险犹存。专家建议用户立即关闭媒体自动下载功能，并收紧群聊隐私设置，以防被恶意利用。