В мессенджере Signal обнаружили уязвимость, из-за которой звонок может не завершиться корректно. При её использовании злоумышленник мог получить и сохранять доступ к аудио и видео пользователя. Ошибка получила идентификатор CVE-2026-113380.
Опасность оценили в 9,3 балла из 10 по шкале CVSS. Уязвимость нашли в библиотеке RingRTC в версиях мессенджера до 2.72.0. Если один из участников звонка перегрузит очередь запросами, система может не справиться с обработкой завершения вызова.
При этом участник разговора может решить, что звонок прервался, но его аудио- и видеоканалы останутся открытыми, и этим могут воспользоваться мошенники. Пользователям советуют обновить приложение на телефонах и компьютерах.
9 октября в десктопной версии Telegram также обнаружили уязвимость CVE-2026-107181, затрагивающую версии ниже 7.2.9. С её помощью можно было получить доступ к файлам на устройстве, личным данным, рабочим документам и сведениям для входа в учётные записи.