В Signal нашли критическую уязвимость с оценкой 9,3 из 10: после нажатия кнопки «завершить звонок» звук и видео продолжали уходить собеседнику. Проблему откопали в библиотеке RingRTC до версии 2.72.0 —злоумышленник на другом конце звонка забивал очередь событий, из-за чего команда завершения звонка просто не срабатывала. Разрабы выпустили обновление ещё в сентябре, так что срочно обновляемся. @exploitex
- 190
- 85
- 24
- 21
- 5
- 2
- 2