В мессенджере Signal была выявлена серьезная уязвимость, позволяющая одному из участников аудио- или видеозвонка перегрузить систему, отправляя множество запросов, что в свою очередь может привести к тому, что команда о завершении разговора не будет обработана.
Вследствие данной проблемы, после завершения разговора, аудио и видео могут продолжать передаваться. При этом пользователь не будет осведомлен об этом. Уязвимость обозначена идентификатором CVE-2026-113380 и имеет уровень критичности 9,3 по шкале CVSS.
Как сообщает издание Register, уязвимость достаточно просто эксплуатировать для атак, хотя она не включена в список Агентства по кибербезопасности и защите инфраструктуры (CISA), где указаны уязвимости, подверженные реальным атакам.
Через мессенджер Signal пользователи могут обмениваться текстовыми и голосовыми сообщениями, фотографиями и видео, а также совершать аудио- и видеозвонки. Все коммуникации защищены сквозным шифрованием, что обеспечивает доступ к содержанию диалогов только для участников.
Ранее компания Google добавила в режим «Улучшенная защита» в браузере Chrome специальное уведомление о «подозрительных» сайтах. Это расширенный уровень «Безопасного просмотра», который можно выбрать в настройках. Нововведение доступно как в мобильной, так и в десктопной версиях Chrome.
Apple вводит ограничения на покупку iPhone Duo
