В мессенджере Signal обнаружили критическую уязвимость с оценкой 9,3 балла из 10, которая позволяла злоумышленникам подслушивать собеседника и получать видео с его камеры даже после завершения звонка. Проблема крылась в библиотеке RingRTC версий до 2.72.0, где из-за переполнения очереди событий команда на разрыв соединения просто не обрабатывалась приложением. Разработчики исправили брешь еще в сентябре 2026 года, однако публичные подробности о ней появились только 20 октября, после чего CISA и журналисты The Register призвали пользователей срочно обновить сервис. Несмотря на репутацию самого безопасного мессенджера, Signal ранее уже сталкивался с проблемами: в 2020 году израильская Cellebrite заявила о взломе приложения, а в мае 2026 года власти Польши начали переводить чиновников с этого сервиса на национальную разработку mSzyfr от Министерства цифровизации.
В мессенджере Signal обнаружили критическую уязвимость, позволявшую подслушивать пользователей после завершения звонка
- 190
- 85
- 24
- 21
- 5
- 2
- 284
- 41
- 16
- 12
- 211
- 42
- 21
- 11
- 1
- 118
- 37
- 20
- 15
- 205
- 85
- 23
- 8
- 8
- 7
- 7
- 4
- 2
- 1
- 1
- 2