{"id":4646,"date":"2026-09-29T19:39:38","date_gmt":"2026-09-29T19:39:38","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/29\/whatsapp-risolve-zero-click-security-flaw-dopo-paragon-spyware-attacks\/"},"modified":"2026-09-29T19:39:39","modified_gmt":"2026-09-29T19:39:39","slug":"whatsapp-risolve-zero-click-security-flaw-dopo-paragon-spyware-attacks","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/it\/2026\/09\/29\/whatsapp-risolve-zero-click-security-flaw-dopo-paragon-spyware-attacks\/","title":{"rendered":"WhatsApp risolve Zero-Click Security Flaw dopo Paragon Spyware Attacks"},"content":{"rendered":"<div id=\"netgu-2934913976\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>\n<p class=\"wp-block-paragraph\">WhatsApp ha recentemente fissato una grave vulnerabilit\u00e0 di sicurezza che \u00e8 stata sfruttata dai criminali informatici per installare lo spyware Graphite dalla societ\u00e0 israeliana Paragon sui dispositivi di individui mirati. Questa vulnerabilit\u00e0 zero-click \u00e8 stato utilizzato in un attacco che ha mirato giornalisti e membri della societ\u00e0 civile, e \u00e8 stato scoperto dai ricercatori di sicurezza al Citizen Lab dell&#8217;Universit\u00e0 di Toronto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;attacco ha sfruttato una vulnerabilit\u00e0 zero-day che ha permesso agli aggressori di installare lo spyware sui dispositivi delle vittime senza che dovessero eseguire un solo clic \u2013 quindi il termine &#8220;zero-click&#8221;. WhatsApp ha risposto risolvendo il problema alla fine del 2024, senza richiedere un aggiornamento dagli utenti finali. Si \u00e8 deciso di non assegnare un ID CVE (Common Vulnerabilities and Exposures) a questo difetto, dopo che l&#8217;azienda aveva esaminato le relative linee guida del sistema MITRE CVE cos\u00ec come i suoi standard interni.<\/p><div id=\"netgu-1212574665\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/moon-knight-digital-watch-face-fuer-wear-os-4\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/deal-27-150x150.png\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">MOON KNIGHT Digital Watch Face f\u00fcr Wear OS 4+<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.89 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ml2u-watchfaces-fuer-wearos-im-google-play-store-2\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844734_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">ML2U Watchfaces f\u00fcr WearOS im Google Play Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>1.39 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenloses-dlc-bundle-fuer-gears-of-war-e-day-liquid-death-bundle\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844571_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenloses DLC-Bundle f\u00fcr Gears of War E-Day \u2013 Liquid Death Bundle<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n\n\n\n<h3 class=\"wp-block-heading\">Attacco mirato su Giornalisti e Attivisti<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;attacco ha colpito circa 90 utenti Android da pi\u00f9 di due dozzine di paesi, tra cui giornalisti e attivisti dall&#8217;Italia. Gli aggressori prima hanno aggiunto le loro vittime a un gruppo WhatsApp e poi hanno inviato un documento PDF appositamente realizzato. Il PDF ha innescato lo sfruttamento e ha reso possibile installare lo spyware Graphite in background. Questo spyware potrebbe anche compromettere altre applicazioni sui dispositivi interessati e dare agli aggressori l&#8217;accesso ai canali di comunicazione privati delle vittime.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">WhatsApp ha contattato tutti gli utenti interessati direttamente e li ha informati circa il possibile compromesso dei loro dispositivi. Il portavoce di WhatsApp ha sottolineato che questo \u00e8 un altro esempio del perch\u00e9 le aziende che distribuiscono spyware devono essere tenute responsabili per le loro attivit\u00e0 illegali.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Il Grafite Spyware e il suo sfondo<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Lo spyware Graphite \u00e8 stato sviluppato da Paragon Solutions, una societ\u00e0 israeliana, ed \u00e8 utilizzato per la sorveglianza mirata delle piattaforme di comunicazione. A differenza di molte altre compagnie di spyware, Paragon sostiene di vendere i suoi prodotti esclusivamente ai paesi democratici e alle loro agenzie di polizia. Tuttavia, Paragon \u00e8 sempre pi\u00f9 legato ai rapporti che le sue tecnologie potrebbero essere impiegate anche in contesti autoritari.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Attraverso un&#8217;analisi dell&#8217;infrastruttura server di Paragon, Citizen Lab \u00e8 stato in grado di trovare importanti indizi sull&#8217;origine e la portata delle attivit\u00e0 di spionaggio. Tra le altre cose, si \u00e8 scoperto che diverse impronte digitali e certificati hanno indicato connessioni con vari governi, tra cui Australia, Canada, Danimarca, Israele e Singapore.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Paragon e i suoi legami con i governi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Paragon \u00e8 stata fondata nel 2019 da Ehud Barak, l&#8217;ex primo ministro israeliano, e Ehud Schneorson, l&#8217;ex comandante dell&#8217;unit\u00e0 di Israele 8200. Nel dicembre 2024, la societ\u00e0 \u00e8 stata acquisita dal gruppo di investimento basato sulla Florida AE Industrial Partners per 900 milioni di dollari statunitensi. Secondo i rapporti, Paragon aveva gi\u00e0 collaborato con l&#8217;US Drug Enforcement Administration (DEA) nel 2022, e nel 2024 \u00e8 emerso che la societ\u00e0 aveva firmato un contratto del valore di 2 milioni di dollari con l&#8217;agenzia di immigrazione e di imposizione doganale (ICE).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">WhatsApp risponde con azione legale<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">WhatsApp ha dichiarato che aveva inviato a Paragon una \u201clettera di cassa e detesista\u201d e stava prendendo in considerazione l\u2019azione legale contro l\u2019azienda. Si dice che sia un altro passo nella lotta contro le aziende che sviluppano tecnologie che minano la protezione dei dati e i diritti delle persone.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cWhatsApp ha fermato una campagna di spionaggio Paragon che ha mirato un certo numero di utenti, tra cui giornalisti e membri della societ\u00e0 civile. Abbiamo contattato direttamente le persone colpite\u201d, ha detto un portavoce di WhatsApp. \u201cQuesto \u00e8 l\u2019ultimo esempio del perch\u00e9 le aziende che producono spyware devono essere tenute responsabili per le loro azioni illegali. WhatsApp continuer\u00e0 a proteggere la privacy delle persone e il loro diritto di comunicare in modo sicuro.\u201d<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Questo incidente evidenzia ancora una volta le minacce poste da software di sorveglianza commerciale come Paragon, e la necessit\u00e0 di garantire la protezione della privacy degli utenti in tutto il mondo. Reagendo rapidamente per risolvere la vulnerabilit\u00e0 e avvertire gli utenti interessati, WhatsApp ha fatto un passo importante nella lotta contro gli attacchi informatici e prevenire lo spionaggio dei dati. Tuttavia, la sfida rimane quella di fermare il commercio illegale di tali tecnologie e di tenere responsabili i responsabili.<\/p>\n<div id=\"netgu-2714824937\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>WhatsApp ha patchato un difetto zero-click sfruttato per piantare lo spyware Graphite di Paragon sui telefoni dei giornalisti e degli attivisti. Ecco cos&#8217;e&#8217; successo.<\/p>\n","protected":false},"author":1,"featured_media":1485,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[],"tags":[],"class_list":["post-4646","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=4646"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4646\/revisions"}],"predecessor-version":[{"id":4647,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/4646\/revisions\/4647"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/1485"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=4646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=4646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=4646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}