Vulnerabilitate critică în Signal ar putea lăsa microfonul activ după apel
O vulnerabilitate în biblioteca RingRTC, folosită de Signal pentru apeluri audio-video, permite unui participant rău intenționat să continue să asculte sunetul după ce utilizatorul a închis apelul. CVE-2026-113380 are un scor CVSS de 9,3 și afectează versiunile RingRTC anterioare 2.72.0, fiind cauzată de o eroare în procesul de încheiere a apelurilor. Nu s-au raportat exploatări active, iar utilizatorii sunt sfătuiți să actualizeze Signal pe toate dispozitivele.
Articole similare
Malware bancar a infectat aproape 18.000 de dispozitive Android în India
Group-IB a descoperit o campanie a grupării CyberDakait care a compromis cel puțin 17.960 de dispozitive Android și a interceptat peste 7,6 milioane de mesaje S...
Pagini false de verificare Cloudflare folosite pentru atacuri ClickFix
SANS Internet Storm Center a identificat o campanie ClickFix care folosește pagini false de verificare Cloudflare afișate pe site-uri legitime compromise. Atacu...
ClickFix - o tehnică tot mai răspândită de inginerie socială
ClickFix folosește pretextul unei verificări de securitate sau remedieri false pentru a păcăli utilizatorii să execute comenzi malițioase prin instrumente legit...
Grupare chineză a exploatat o vulnerabilitate zero-day în VMware ESX
Cercetătorii CrowdStrike au descoperit că gruparea Warp Panda, asociată Chinei, a exploatat CVE-2026-41709 din VMware ESX în operațiuni de spionaj ce au vizat s...