poslední zpráva
SPOJENO PŘES CVE EPSS 0.00
Kritická chyba v knihovně Signal RingRTC (CVE-2026-113380)
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
Signal US IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-113380 | 9.3 4.0 · mitre | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.
Jak se o tom psalo 2
-
· Malwarebytes Labs US
Chyba v aplikaci Signal umožňovala odposlech i po zavěšení hovoru
Zranitelnost CVE-2026-113380 s hodnocením CVSS 9.3 v knihovně RingRTC verzí starších než 2.72.0 mohla účastníkovi umožnit narušit ukončení hovoru v aplikaci Signal a dál odposlouchávat zvuk. Podle zdroje vývojáři kód upravili pro spolehlivější ukončování hovorů a zneužití v praxi zatím nebylo zaznamenáno.
originál: Signal bug could let someone keep listening after you hang up
-
· CSIRT Itálie (ACN) IT
Oprava kritické zranitelnosti v knihovně Signal RingRTC
Signal vydal bezpečnostní aktualizace řešící kritickou zranitelnost v knihovně RingRTC. Tato middleware knihovna slouží pro správu audio a video hovorů.
originál: Risolta vulnerabilità in Signal RingRTC
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0029 USD.