В Signal нашли критическую уязвимость с оценкой 9,3 из 10: после нажатия кнопки «завершить звонок» звук и видео продолжали уходить собеседнику.

Проблему откопали в библиотеке RingRTC до версии 2.72.0 —злоумышленник на другом конце звонка забивал очередь событий, из-за чего команда завершения звонка просто не срабатывала.

Разрабы выпустили обновление ещё в сентябре, так что срочно обновляемся.